CVE:CVE-2004-2040
CNNVD:CNNVD-200405-064
e107 Website系统是一款网站构架/内容管理系统。
e107 Website系统存在多个输入验证错误问题，远程攻击者可以利用这些漏洞获得敏感信息或更改数据库信息。
由于没有对用户提交的URI数据缺少充分过滤，攻击者可以进行路径泄露，跨站脚本执行，文件包含，SQL注入等攻击，导致敏感信息泄露，或直接修改数据库数据。
solution:Upgrade e107 e107 to a higher version than 0.6_15,0.6_15a,and avoid the version 0.6_15,0.6_15a