CVE:CVE-2008-3400
CNNVD:CNNVD-200807-490
XRMS CRM 是一个用PHP 开发的开源客户关系管理系统和销售团队自动化管理工具。
XRMS CRM 1.99.2版本允许远程攻击者借助一个对tests/info.php的直接请求，获得配置信息。该请求会呼叫phpinfo函数。
solution:Upgrade xrms xrms_crm to a higher version than 1.99.2,and avoid the version 1.99.2