Jax FormMailer 3.0.0中的formmailer.admin.inc.php存在PHP远程文件包含漏洞允许远程攻击者借助BASE_DIR[jax_formmailer]参数中的一个URL执行任意的PHP代码。