CVE:CVE-2011-5005
CNNVD:CNNVD-201112-445
QuiXplorer是一款基于Web的文件管理器，它支持文档上传、下载、搜索、编辑等功能。
QuiXplorer 2.3及之前版本中存在无限制文件上传漏洞。远程攻击者可通过使用到index.php的上传操作上传带有可执行扩展的文件执行任意代码，然后借助向未明目录中文件的直接请求访问该上传的文件。
solution:Upgrade claudio_klingler quixplorer to a higher version than 2.3,1.0,1.1,1.2,1.4,1.5,1.6,2.0,2.1.1,2.2,and avoid the version (,2.3],1.0,1.1,1.2,1.4,1.5,1.6,2.0,2.1.1,2.2; Upgrade mads_brunn t3quixplorer to a higher version than 1.0.0,1.0.1,1.0.2,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0,1.7.1,and avoid the version 1.0.0,1.0.1,1.0.2,1.2.0,1.3.0,1.4.0,1.5.0,1.6.0,1.7.0,1.7.1