Double Choco Latte 0.9.4.3之前版本中存在Eval注入漏洞,远程攻击者可以通过(1) functions.inc.php或(2) main.php中的menuAction变量将代码注入Eval语句,从而执行任意PHP代码。