CVE:CVE-2010-4611
CNNVD:CNNVD-201012-335
Html-edit CMS是一款由PHP开发的简单的开源CMS。
Html-edit CMS 3.1.8版本中存在漏洞。由于在错误信息中显示了安装路径信息，远程攻击者可以借助对includes/core_files路径下的(1)pages.php，(2)menu.php文件，及(3)extensions/login/frontend/pages/antihacker.php文件的直接请求获取敏感信息。
solution:Upgrade html-edit html-edit_cms to a higher version than 3.1.8,and avoid the version 3.1.8