Hypermethod eLearning Server 4G版本中的admin/setup.inc.php中存在PHP远程文件包含漏洞。远程攻击者可利用该漏洞借助路径参数中的URL执行任意PHP代码。