Enthusiast是一个成员列表集中管理脚本。 Indiscripts Enthusiast 3.1.4及早期版本中的show_joined.php 存在php远程文件包含漏洞,远程攻击者可以通过路径参数中的URL执行任意的php代码。