CVE-2011-5005: QuiXplorer 2.3 及更早版本存在不受限制的文件上传漏洞，远程攻击者可利用 index.php 的 upload 操作上传带有可执行扩展名的文件，随后通过直接请求访问未指定目录中的该文件，从而执行任意代码。