Ajax File和Image Manager 1.0及其他可能的版本中存在远程PHP代码注入漏洞。攻击者可借助data.php在受影响应用程序上下文中注入和执行任意PHP代码,并危害应用程序和底层系统,以及其他可能的攻击。