CVE:CVE-2006-2278
CNNVD:CNNVD-200605-169
SaphpLesson 3.0未初始化数组变量，远程攻击者可以借助非数组的(1) 对(a) show.php或(b) index.php的hrow参数；(2)对(c) showcat.php的Lsnrow参数； 或 (3)对index.php的 rows参数，获得完整路径。
solution:Upgrade arabless saphplesson to a higher version than 3.0,and avoid the version 3.0