CVE:CVE-2007-4141
CNNVD:CNNVD-200708-014
OpenRat CMS 0.8-beta1版本及其早期版本允许远程攻击者可以借助提交一个包括对index.php的操作参数中的XSS序列的请求,获得敏感信息。这会在一条错误信息中泄露路径。
solution:Upgrade openrat openrat_cms to a higher version than 0.8_beta1,and avoid the version 0.8_beta1