CVE:CVE-2008-5322
CNNVD:CNNVD-200812-042
Wysi Wiki Wyg 是基于PHP语言编写的Wiki程序。
Wysi Wiki Wyg 1.0允许远程攻击者借助对index.php的一个无效的catelid参数来获得系统信息，它可能会调用phpinfo功能。
solution:Upgrade easy-script wysi_wiki_wyg to a higher version than 1.0,and avoid the version 1.0