CVE:CVE-2010-4608
CNNVD:CNNVD-201012-338
Habari是一个轻量级的开源博客程序。
Habari 0.6.5版本中存在漏洞。由于错误消息中显示了安装路径，在远程攻击者可以借助对system/admin/路径下的(1)header.php和(2)comments_items.php文件的直接请求获得敏感信息。
solution:Upgrade habariproject habari to a higher version than 0.6.5,and avoid the version 0.6.5