CVE:CVE-2006-1897
CNNVD:CNNVD-200604-352
当不为"未发现脚本"配置重定向URL时，Webplus (即talentsoft) Web+Shop 5.3.6允许远程攻击者借助于单引号(')或webplus.exe中的store.wml 中的storeid 参数中可能无效值获取敏感信息。该漏洞在错误信息"未发现脚本"中泄漏了路径信息。
solution:Upgrade talentsoft web+_shop to a higher version than 5.3.6,and avoid the version 5.3.6