Archangel Weblog 0.90.02的admin/index.php中存在PHP远程文件包含漏洞。远程认证管理员可以借助index参数中编码在NULL (\\%00)的URL执行任意PHP代码。