XRMS CRM 是一个用PHP 开发的开源客户关系管理系统和销售团队自动化管理工具。 XRMS CRM 1.99.2版本允许远程攻击者借助一个对tests/info.php的直接请求,获得配置信息。该请求会呼叫phpinfo函数。