CVE-2005-1881: YaPiG 0.92b、0.93u 和 0.94u 中的 upload.php 未能正确限制上传图像文件的文件扩展名，从而使远程攻击者能够上传任意文件并执行任意 PHP 代码。