CVE:CVE-2005-2394
CNNVD:CNNVD-200507-283
CuteNews是一款功能强大的新闻管理系统。
CuteNews 1.3.6中的show_news.php存在路径泄露漏洞。远程攻击者可以通过无效的archive参数获取服务器的完整路径。
solution:Upgrade cutephp cutenews to a higher version than 1.3.6,and avoid the version 1.3.6