MP3 Streaming DownSampler (mp3SDS) 3.0的Core/core.inc.php脚本存在PHP远程文件包含漏洞,在启用register_globals时,远程攻击者可以通过fullpath参数执行任意PHP代码。