CVE:CVE-2006-2250
CNNVD:CNNVD-200605-137
CuteNews 1.4.1 可以使远程攻击者借助对(1) /inc/show.inc.php或(2) /inc/functions.inc.php的直接请求，在出错信息中显示路径，从而获得敏感信息。
solution:Upgrade cutephp cutenews to a higher version than 1.4.1,and avoid the version 1.4.1