CVE:CVE-2007-1605
CNNVD:CNNVD-200703-555
w-Agora(Web-Agora)允许远程攻击者借助一个对包含有无效的(1)站点或(2)bn参数，(3)site[]参数的特定值或(4)bn[]参数的一个空值的请求，对index.php的包含有(5)site[]或(6)sort[]参数的特定值的请求；对profile.php的包含有site[]参数的空值的请求；或对search.php的包含有bn[]参数的空值或(9)pattern[]或(10)search_date[]参数的特定值，获得敏感信息。这会在不同的错误信息中显示路径。注意：提交到index.php的bn[]参数已经被CVE-2007-0606.1覆盖。
solution:Upgrade w-agora w-agora to a higher version than 4.2.1,and avoid the version 4.2.1