遠端主機似乎正在執行 ezUpload，這是一個以 PHP 編寫的商用上傳指令碼。 

安裝的 ezUpload 版本允許遠端攻擊者控制在多個指令碼中包含 PHP 程式碼時使用的「path」與「mode」參數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。能否成功攻擊此弱點，可能取決於 PHP 的「magic_quotes_gpc」和「allow_url_fopen」設定。 

此外，據報此應用程式未清理傳遞至搜尋模組中多個參數的輸入，便將之用於資料庫查詢，這會導致應用程式容易遭受 SQL 注入攻擊和跨網站指令碼攻擊。

偵測

ezUpload <= 2.2 多個遠端弱點 (SQLi、RFI、LFI)

high Nessus Plugin ID 19418

找不到變更記錄