Sonium Enterprise Adressbook 0.2版本中存在PHP远程文件包含漏洞,远程攻击者可借助插件目录中多个文件中的folder参数执行任意PHP代码,如通过plugins/1_Adressbuch/delete.php脚本。