CVE:CVE-2009-2304
CNNVD:CNNVD-200907-042
Aardvark Topsites PHP 5.2.0以及更早版本中的index.php允许远程攻击者通过向鉴定操作中的U参数提交不存在的帐户名来获取敏感信息。该rate操作会以错误的信息显示安装路径。
solution:Upgrade avatic aardvark_topsites_php to a higher version than 5.2.0,4.0.2,4.1.1,4.2.2,5,5.0.3,5.1.2,and avoid the version (,5.2.0],4.0.2,4.1.1,4.2.2,5,5.0.3,5.1.2