CVE:CVE-2006-6112
CNNVD:CNNVD-200612-104
LifeType存在安全信息泄露漏洞。(1)class/和(2)plugins/下的PHP脚本未采取足够访问控制，远程攻击者可通过直接请求其中任意脚本来获取安装路径，如通过(a)bayesianfilter.class.php和(b)bootstrap.php，导致系统在出错消息内泄露路径。
solution:Upgrade lifetype lifetype to a higher version than 1.0.2,1.0.3,1.0.4,1.0.5,1.1.0,1.1.1,1.1.2,and avoid the version 1.0.2,1.0.3,1.0.4,1.0.5,1.1.0,1.1.1,1.1.2