CVE:CVE-2007-6660
CNNVD:CNNVD-200801-046
2z project 0.9.6.1允许远程攻击者通过两种方式获得敏感信息：(1)借助向具有无效模板的index.php的请求； (2)借助向具有某年和某月参数的默认的URL的请求。而后者会以各种错误信息显示路径。
solution:Upgrade 2z_project 2z_project to a higher version than 0.9.6.1,and avoid the version 0.9.6.1