Tell A Friend Script 2.7的tell_a_friend.inc.php存在PHP远程文件包含漏洞,远程攻击者可以通过修改script_root参数来引用含有该代码的远程Web服务器的URL来执行任意PHP代码。