eBay Enhanced Picture Uploader ActiveX control (EPUWALcontrol.dll)之前的版本1.0.27版本允许远程攻击者可以借助PictureUrls特性,执行任意指令。