CVE:CVE-2002-0215
CNNVD:CNNVD-200205-036
Agora.cgi是种免费使用、开放源码的电子购物系统。
Agora.cgi实现上存在漏洞，远程攻击者可以利用这个漏洞收集远程主机敏感信息，为以后的其它攻击做准备。
当其调试模式打开时，远程攻击者针对一个不存在的.html文件提交URL请求，导致agora.cgi脚本所在目录的绝对路径被显示出来。
solution:Upgrade steve_kneizys agora.cgi to a higher version than 3.2,3.2a,3.2b,3.2c,3.2d,3.2e,3.2f,3.2g,3.2h,3.2i,3.2j,3.2ja,3.2k,3.2l,3.2m,3.2n,3.2p,3.2q,3.2r,3.3a,3.3b,3.3c,3.3d,3.3e,3.3f,3.3i,3.3j,4.0,4.0a,4.0b,4.0c,4.0d,4.0e,and avoid the version 3.2,3.2a,3.2b,3.2c,3.2d,3.2e,3.2f,3.2g,3.2h,3.2i,3.2j,3.2ja,3.2k,3.2l,3.2m,3.2n,3.2p,3.2q,3.2r,3.3a,3.3b,3.3c,3.3d,3.3e,3.3f,3.3i,3.3j,4.0,4.0a,4.0b,4.0c,4.0d,4.0e