CVE:CVE-2005-2436
CNNVD:CNNVD-200508-016
Website Baker Project中的browse.php文件允许远程攻击者借助于(1)在dir参数中不存在的目录或(2)对特定PHP文件(这些文件在错误消息中泄露了路径信息)的直接访问获得敏感信息。
solution:Upgrade website_baker website_baker to a higher version than *