CVE:CVE-2009-3802
CNNVD:CNNVD-200910-390
Amiro.CMS是一款优秀的网站开发和内容管理系统。 
Amiro.CMS存在输入验证漏洞。由于Amiro.CMS没有对/_admin/index.php中的"loginname"参数值进行适当的审查， 攻击者可以通过把"%%%"作为登录名来发送，获取应用程序安装目录的完整路径，导致泄露敏感信息。 该漏洞被指出存在于5.4.0.0版本中。其他版本可能也会受到影响。
solution:Upgrade amirocms amiro.cms to a higher version than 5.4.0.0,4.0.8.0,4.2.0.5,4.2.1.0,4.2.2.0,4.2.3.0,4.2.4,4.2.5,5.0.7,5.2,5.2.2,5.2.3,and avoid the version (,5.4.0.0],4.0.8.0,4.2.0.5,4.2.1.0,4.2.2.0,4.2.3.0,4.2.4,4.2.5,5.0.7,5.2,5.2.2,5.2.3