Desklance是一个功能丰富的基于Web的支持和电子邮件管理应用程序。 DeskLance 2.3及更早版本的support/index.php存在PHP远程文件包含漏洞,可让远程攻击者通过主要参数中的URL执行任意PHP代码。