Cromosoft Technologies Facil Helpdesk 2.3 Lite中的index.php包含PHP远程文件包含漏洞,远程攻击者可以借助lng参数中的一个URL执行任意PHP代码。