CVE:CVE-2005-4389
CNNVD:CNNVD-200512-409
CONTENS 3.0及更早版本中的search.cfm使得远程攻击者可以通过无效的(1) submit.y，(2) bool，(3) itemsperpage，(4) submit，(5) submit.x，(6) criteria，(7) advanced和(8) intern参数获取完整的服务器路径。
solution:Upgrade contens contens to a higher version than 2.5,3.0,and avoid the version 2.5,3.0