eCardMAX HotEditor (Hot Editor)和MyBB HotEditor插件的richedit/keyboard.php中存在目录遍历漏洞。远程攻击者可以借助first参数中的..,包含和运行任意的本地文件。