CVE:CVE-2005-2722
CNNVD:CNNVD-200508-301
Foojan PHP Weblog允许远程攻击借助于(1)对 /daylinks/index.php的直接请求或(2)传递到index.php中的daylinkspage参数中的负值获取敏感信息。该漏洞在错误消息中泄露了路径信息。
solution:Upgrade foojan php_weblog to a higher version than *