AFGB GUESTBOOK 2.2存在多个PHP远程文件包含漏洞,远程攻击者可以通过(1)add.php,(2)admin.php,(3)look.php或(4)re.php的Htmls参数内的URL执行任意PHP代码。