CVE:CVE-2018-20566
CNNVD:CNNVD-201812-1221
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。
DouCo DouPHP 1.5 20181221版本中存在安全漏洞。攻击者可借助特制的安装页面利用该漏洞获取错误消息‘Smarty error: unable to read resource’中的完整路径。
solution:Upgrade douco douphp to a higher version than 1.5:20181221,and avoid the version 1.5:20181221