Lussumo Vanilla中的definitions.php存在多个PHP远程文件包含漏洞。远程攻击者可以借助参数(1) include和 (2) Configuration[\'\'LANGUAGE\'\']的URL执行任意的PHP代码。