CVE:CVE-2005-4214
CNNVD:CNNVD-200512-245
phpCOIN 1.2.2 使得远程攻击者可以通过直接请求config.php获取安装路径，由于未定义_CCFG['_PKG_PATH_DBSE']变量，因此在出错信息泄露了路径。
solution:Upgrade coinsoft_technologies phpcoin to a higher version than 1.2.2,and avoid the version 1.2.2