DodosMail中的dodosmail.php脚本存在多个PHP远程文件包含漏洞,远程攻击者可以借助(1)dodosmail_header_file参数,或(2)dodosmail_footer_file参数中的URL执行任意PHP代码。