OpenBiblio 0.5.2之前版本的(1) shared/header.php和(2) shared/help.php中存在多个PHP远程文件包含漏洞。远程攻击者可以通过未指定的矢量执行任意PHP代码。