CVE:CVE-2006-3939
CNNVD:CNNVD-200607-523
ScriptsCenter ezUpload Pro 2.2.0可以使远程攻击者在(1) filter.php(允许更改Extensions Mode文件类型); (2) access.php(允许更改保护方法); (3) edituser.php(允许增加对用户帐户的上传能力); (4) settings.php(允许更改管理信息); 以及(5) index.php(允许上传任意文件)当中进行未经认证的管理活动。
solution:Upgrade scriptscenter ezupload_pro to a higher version than 2.2,and avoid the version 2.2