v_creator1.3-pre3之前版本的VCEngine.php文件中存在不确定漏洞,当VC_CRYPTO_METHOD选项为OPENSSL时,可使远程攻击者执行任意命令,可能由于在(1)enrypt和(2)decrpt函数中存在问题。