CVE:CVE-2005-2296
CNNVD:CNNVD-200507-199
YabbSE是一套web论坛系统。
YabbSE 1.5.5c中存在信息泄露漏洞。
远程攻击者通过直接请求ssi_examples.php，获取路径信息。
solution:Upgrade yabb yabb to a higher version than 1.5.5c,and avoid the version 1.5.5c