CVE:CVE-2006-4977
CNNVD:CNNVD-200609-413
Walter Beschmout PhpQuiz的(1)back/upload_img.php和(2)admin/upload_img.php中存在多个不受限制的文件上传漏洞，远程攻击者可以通过(a)upload、(b)ok_update、(c)image和(d)path参数将任意PHP代码上传到phpquiz/img_quiz文件夹中，这可能需要path参数中的目录遍历序列。
solution:Upgrade walter_beschmout phpquiz to a higher version than 1.2,and avoid the version (,1.2]