CVE:CVE-2008-6759
CNNVD:CNNVD-200904-507
ViArt Shop(又称Shopping Cart)3.5版本允许远程攻击者借助提交到manuals_search.php的POST_DATA参数中的一个URL，获得敏感信息。该参数会在出错信息中显示安装路径。
solution:Upgrade viart viart_shop to a higher version than 3.5,and avoid the version 3.5