myWebland myEvent 1.2 中存在多个PHP远程文件包含漏洞。这使得远程攻击者可以借助于(1) event.php和(2) initialize.php中的myevent_path参数中的URL执行任意PHP代码。