CVE:CVE-2007-1102
CNNVD:CNNVD-200702-481
Photostand 1.2.0版本允许远程攻击者通过(1)PHPSESSID cookie或(2)index.php中文章操作id参数中的'字符，在不同的错误信息中显示路径，获得敏感信息。
solution:Upgrade photostand photostand to a higher version than 1.2.0,and avoid the version 1.2.0