CVE:CVE-2005-2433
CNNVD:CNNVD-200508-015
PhpList 允许远程攻击者可以借助于对public_html/lists/admin目录下的 (1) about.php、(2) connect.php、 (3) domainstats.php或 (4) usercheck.php， 或admin/commonlib/pages目录下的(5) attributes.php、 (6) dbcheck.php、(7) importcsv.php、(8) user.php、(9) usermgt.php或(10) users.php， (11) helloworld.php， public_html/lists/admin/plugins目录下的(12) sidebar.php，或public_html/lists/admin/plugsins/defaultplugin目录下的(13) main.php的直接访问，获得敏感信息。上述目录下的文件在错误消息中泄露了路径信息。
solution:Upgrade tincan phplist to a higher version than *