CVE:CVE-2010-4401
CNNVD:CNNVD-201012-045
DynPG是一个基于PHP和MySQL的内容管理系统。
DynPG CMS 4.2.0版本中的languages.inc.php文件中存在信息泄露漏洞。远程攻击者可以借助直接请求获取敏感信息。该漏洞在错误消息中显示了安装路径。
solution:Upgrade dynpg dynpg to a higher version than 4.2.0,and avoid the version 4.2.0