WHMCompleteSolution 4.5之前版本中存在本地文件泄露漏洞。由于用户提供的输入没有经过充分的验证,攻击者可借助cart.php获得潜在的敏感信息,从运行易受攻击应用程序电脑中的本地文件中,并导致进一步的攻击。