CVE:CVE-2009-2332
CNNVD:CNNVD-200907-079
CMS Chainuk 1.2以及之前版本允许远程攻击者借助(1)为index.php提交特制的ID参数或者(2)为admin/admin_delete.php提交不存在的文件夹名称使页面报错来获取敏感信息。后者会以错误的信息显示安装路径。
solution:Upgrade cms.tut.su cms_chainuk to a higher version than 1.2,and avoid the version (,1.2]