CVE:CVE-2007-1044
CNNVD:CNNVD-200702-407
PowerSchool 是一种基于web的学生信息系统。
Pearson Education PowerSchool 4.3.6允许远程攻击者可以通过admin/目录名和任意一个以".js."结尾的文件名组成的URI，列出管理文件夹中的文件。
solution:Upgrade pearson_education powerschool to a higher version than 4.3.6,and avoid the version 4.3.6