CVE:CVE-2007-6675
CNNVD:CNNVD-200801-084
XOOPS是利用 PHP＋MySQL 编写的面向对象的可扩展智能建站门户系统。
XOOPS的htdocs/modules/system/blocks/system_blocks.php中的b_system_comments_show功能存在信息泄露漏洞。远程攻击者可以借助此漏洞，阅读受限制的模块。
solution:Upgrade xoops xoops to a higher version than 2.0.17_1,and avoid the version (,2.0.17_1]