CVE-2020-13166: MyLittleAdmin 3.8 中的管理工具允许远程攻击者执行任意代码，原因是 machineKey 被硬编码在 web.config 中（所有客户的安装均相同），并可被用来发送序列化的 ASP 代码。