e107 123 Flash Chat 6.8.0模块的123flashchat.php中存在PHP远程文件包含漏洞,当register_globals被激活的时候,远程攻击者通过e107path参数执行任意PHP代码。