CVE-2013-1412: DataLife Engine (DLE) 9.7 允许远程攻击者通过 engine/preview.php 中的 catlist[] 参数执行任意 PHP 代码，该参数用于带有 e 修饰符的 preg_replace 函数调用中。