CVE:CVE-2007-3651
CNNVD:CNNVD-200807-121
FaName 是一款基于php的内容管理系统。
Farsi Script (aka FaScript) FaName 1.0的class/page.php会允许远程攻击者通过id参数中的一个'; (引号，分号) 序列来获得敏感信息。该序列可以在错误信息中泄露安装路径。
solution:Upgrade fascript faname to a higher version than 1.0,and avoid the version 1.0