CVE:CVE-2006-2552
CNNVD:CNNVD-200605-435
Jemscripts DownloadControl 1.0 可以使远程攻击者借助可在错误讯息中泄漏路径名称的对dc.php的无效dcid参数，获得敏感信息。注意: 此问题最初被称为SQL注入，但它可能由functions.php内的另一问题所致。
solution:Upgrade jemscripts downloadcontrol to a higher version than 1.0,and avoid the version 1.0