Turnkey PHP Live Helper是一套PHP编写的在线客户系统。 PHP Live Helper 2.0.1及其之前版本的版本存在代码注入漏洞。远程攻击者通过利用特殊构造的test参数,执行任意PHP代码。