在phpRPC 0.7及其早期版本中的rpc_decoder.php,其解码函数中存在Eval注入漏洞,当被runcms,exoops和可能其它程序使用时,远程攻击者可以通过base64 tag,执行任意PHP代码。