Connectix Boards 0.8.2及其早期版本的templates/Official/part_userprofile.php中的PHP远程文件包含漏洞会允许远程攻击者通过template_path 参数的一个URL来执行任意PHP代码。