WEBInsta Mailing list manager 1.3d的initdb.php中存在PHP远程文件包含漏洞,远程攻击者可以通过修改absolute_path参数来引用含有该代码的远程Web服务器的URL,从而执行任意PHP代码。