CVE:CVE-2006-6694
CNNVD:CNNVD-200612-481
E-Uploader Pro 1.0 及更早版本中的include/config.php存在目录遍历漏洞，远程攻击者可以通过在一个语言参数（该参数中包含..）来执行任意PHP代码，如通过上载含有PHP代码的.JPG文件，然后通过config.php访问此文件。
solution:Upgrade scriptsfrenzy.com e-uploader_pro to a higher version than 1.0,and avoid the version 1.0