CVE-2008-5663: Kusaba 1.0.4 及更早版本中存在多个无限制文件上传漏洞，允许远程认证用户通过使用 (1) load_receiver.php 或 (2) paint_save.php 中的 shipainter 操作上传具有可执行扩展名的文件，然后通过直接请求其用户目录中的该文件来执行任意代码。