CVE:CVE-2005-2053
CNNVD:CNNVD-200506-213
(JAF) CMS 3.0 Final之前版本中又一个flat文件存在安全漏洞，远程攻击者可借助提交到index.php脚本中的：(1) id参数中一个*(星号)，(2) 一个空id参数，或(3) disp参数中一个*(星号)，来获取敏感信息。这些参数会在出错消息中泄漏路径信息。注：漏洞追踪说明这可能属于目录遍历漏洞或文件包含漏洞。
solution:Upgrade salims_softhouse jaf_cms to a higher version than 1.0:final,1.5,2.0:beta,2.0:final,2.0.5,2.1.0,2.5,3.0:rc,3.0:rc_fixed,3.0:rc2,and avoid the version 1.0:final,1.5,2.0:beta,2.0:final,2.0.5,2.1.0,2.5,3.0:rc,3.0:rc_fixed,3.0:rc2