CVE:CVE-2006-5027
CNNVD:CNNVD-200609-491
Jeroen Vennegoor JevonCMS可能是alpha之前的版本，远程攻击者可以通过直接请求php/main/phplib中的以下文件，在各种错误消息中揭示路径，从而获取敏感信息：(1)db_msql.inc、(2)db_mssql.inc、(3) db_mysql.inc、(4)db_oci8.inc、(5)db_odbc.inc、(6)db_oracle.inc和(7)db_pgsql.inc；以及(8)db_sybase.inc。
solution:Upgrade jeroen_vennegoor jevoncms to a higher version than *