CVE-2013-3631: NAS4Free 9.1.0.1.804 及更早版本允许远程认证用户通过向 exec.php 发送请求来执行任意 PHP 代码，即“高级 | 执行命令”功能。注意：此问题可能并非漏洞，因为它似乎是开发者合法、有意暴露的功能的一部分，并且属于预期安全策略允许的范围。