PHPOK是一套支持扩展的企业建站系统。 PHPOK 4.9.032版本中的framework/admin/tpl_control.php文件的‘delfile_f’函数存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。