CVE:CVE-2011-3758
CNNVD:CNNVD-201109-447
::mound:: 2.1.6版本中存在信息泄露漏洞。由于在错误信息中揭露了安装路径，远程攻击者可借助直接请求.php文件获取敏感信息，该漏洞已在lib/smarty/libs/sysplugins/smarty_internal_template.php和其他某些文件中证实。
solution:Upgrade moundlabs  to a higher version than :mound,and avoid the version :mound