Headstart Solutions DeskPRO的install/loader_help.php允许远程攻击者可以借助一个q=phpinfo QUERY_STRING,获得设置信息。此外,它调用了phpinfo函数。