CVE:CVE-2018-20606
CNNVD:CNNVD-201812-1281
imcat是一套基于PHP的开源建站系统。
imcat 4.4版本中存在安全漏洞。攻击者可借助ev.php?tools-ipaddr&api=Pcoln&uip= URI利用该漏洞泄露完整路径。
solution:Upgrade txjia imcat to a higher version than 4.4,and avoid the version 4.4