Bytehoard 2.1 Epsilon/Delta的includes/webdav/server.php中的PHP远程文件包含漏洞,可让远程攻击者通过bhconfig[bhfilepath]参数中的URL执行任意PHP代码。