lex Guestbook中的livre_include.php存在PHP远程文件包含漏洞。远程攻击者可以通过修改引用了一个含代码的远程web服务器上的URL的chem_absolu参数,来执行任意PHP代码。