heise.de berichtet über seit Jahren bekannte kritische Lücken im PHP File Manager, der wohl u.a. von E.ON, Siemens, T-Mobile und Vattenfall genutzt wird.