CVE:CVE-2006-6480
CNNVD:CNNVD-200612-235
AnnonceScriptHP 2.0中的admin/admin_membre/fiche_membre.php存在敏感信息泄露漏洞。远程攻击者可以通过idmembre参数(泄露任意用户的密码)获取敏感信息。
solution:Upgrade scriptphp annoncescripthp to a higher version than 2.0,and avoid the version 2.0