phpCoin是个免费软件包,网络托管的分销商可使用它来管理客户,发票,订单等。 phpCOIN中的mod.php脚本存在目录遍历漏洞,远程攻击者可以通过mod参数(参数包含一个\"..\"),读取任意文件。