News Evolution 2.0版本存在PHP远程文件包含漏洞。远程攻击者可以借助(1)backend.php、(2)screen.php或(3)admin/modules/comment.php的neurl参数执行任意PHP命令。