CVE:CVE-2006-2617
CNNVD:CNNVD-200605-485
(1) AlstraSoft Web Host Directory 1.2,(2) HyperStop WebHost Directory 1.2，可以使远程攻击者借助登录页上的用户名字段中的无效输入，在SQL错误中显示路径，从而获得安装路径。 注意: 此问题可能由SQL注入所致。
solution:Upgrade alstrasoft webhost_directory to a higher version than 1.2,and avoid the version 1.2