CuteNews.ru(又称 Strawberry)的Strawberry中的plugins/wacko/highlight/html.php存在代码注入漏洞,远程攻击者可以通过text参数插入一个可执行的正规表达式来执行任意PHP代码。