PHP Traverser 0.8.0版本的assets/plugins/mp3_id/mp3_id.php中存在PHP远程文件包含漏洞。远程攻击者可以借助GLOBALS[BASE]参数中的URL,执行任意的PHP代码。