UberTec Help Center Live (HCL)存在PHP远程文件包含漏洞。远程攻击者可以借助inc/skin.php中SKIN_inner参数的URL读取本地文件,并且可能执行PHP代码。