CVE:CVE-2001-1437
CNNVD:CNNVD-200112-001
easyScripts easyNews 1.5版本存在漏洞。远程攻击者借助带非整数新消息id字段的查看请求获得web根的完整路径，该漏洞当脚本时间超时时在PHP出错消息中泄露路径。
solution:Upgrade easyscripts easynews to a higher version than 1.5,and avoid the version (,1.5]