PHP Enter是一款基于WEB的应用程序。 PHP Enter中的admin/banners.php脚本中存在静态代码注入漏洞。远程攻击者利用该漏洞通过‘code’参数注入任意PHP代码到horad.php脚本。