SQLiteManager 1.2.0中的spaw/dialogs/confirm.php中的PHP远程文件包含漏洞允许远程攻击者借助spaw_root参数中的一个URL执行任意的PHP代码。注意:该消息源未知,详情仅仅是从第三方得到的。