CVE:CVE-2005-3592
CNNVD:CNNVD-200511-186
Cutenews是一款功能强大的新闻管理系统，使用二维表格式文本文件存储数据。
CuteNews 1.4.0及更早版本中的index.php，可让远程攻击者通过触发错误消息，例如在归档参数中输入多个../(两点和正斜杠)，来获取应用程序的安装路径。
solution:Upgrade cutephp cutenews to a higher version than 1.4.0,and avoid the version (,1.4.0]