CVE:CVE-2010-2859
CNNVD:CNNVD-201007-257
SimpNews是一款简单的新闻发布系统程序。
SimpNews 2.47.3以及之前的版本中的news.php存在漏洞。远程攻击者可以借助无效的lang参数获取敏感信息，该漏洞能够在错误信息中的显示安装路径。
solution:Upgrade boesch-it simpnews to a higher version than 2.47.03,2.0.1,2.13,2.30,2.30.2,2.30.6,2.31.0,2.32.0,2.32.1,2.33.0,2.33.01,2.34,2.34.0,2.34.01,2.35.00,2.36.00,2.37.00,2.37.01,2.37.02,2.38,2.38.02,2.38.03,2.38.04,2.39.0,2.40.01,2.41.0,2.41.02,2.41.03,2.42.0,2.42.01,2.44.00,2.47.00,and avoid the version (,2.47.03],2.0.1,2.13,2.30,2.30.2,2.30.6,2.31.0,2.32.0,2.32.1,2.33.0,2.33.01,2.34,2.34.0,2.34.01,2.35.00,2.36.00,2.37.00,2.37.01,2.37.02,2.38,2.38.02,2.38.03,2.38.04,2.39.0,2.40.01,2.41.0,2.41.02,2.41.03,2.42.0,2.42.01,2.44.00,2.47.00