NoNumber! Extension Manager中存在多个输入验证漏洞。由于用户提供的输入没有经过正确的过滤,攻击者可利用这些漏洞执行任意PHP代码,并且包含和执行受影响应用程序上下文中的易受攻击系统的任意文件,或其他攻击。