Joshua Muheim phpMyWebmin 1.0中可能由home.php使用的window.php中存在目录遍历漏洞。远程攻击者可以通过target参数中会利用opendir函数触发目录列示操作的目录名称获取敏感信息。