CVE:CVE-2006-7060
CNNVD:CNNVD-200702-477
Scriptsez.net E-Dating System中的cindex.php会在错误信息中泄露路径。它允许远程攻击者通过dologin操作中的一个无效的id参数，获得全路径。
solution:Upgrade scriptsez.net e-dating_system to a higher version than *