CVE:CVE-2007-4742
CNNVD:CNNVD-200709-049
Claroline 1.8.6版本之前的版本允许远程验证管理员可以借助对admin/adminusers.php的sort参数中的一个无效值获得敏感信息。该无效值在某些情况下，通过一条错误的信息泄漏路径信息，例如包含一个XSS序列的参数值。
solution:Upgrade claroline claroline to a higher version than 1.8.5,and avoid the version (,1.8.5]