CVE:CVE-2009-3815
CNNVD:CNNVD-200910-403
RunCMS是国外的一个开源CMS，功能上包含了建站所需要的大部分功能。 当RunCMS 2M1在某个error_reporting级别上运行时,远程攻击者可以借助preg_match函数中运行时调用的参数(1) modules/contact/index.php的op[]参数或(2) userinfo.php的uid[]参数，获得安装路径信息。
solution:Upgrade runcms runcms to a higher version than 2m1,and avoid the version 2m1