CVE:CVE-2006-3104
CNNVD:CNNVD-200606-382
Bitweaver 1.3中的users/index.php可以使远程攻击者借助可在产生的出错信息中显示安装路径的无效sort_mode参数，获得敏感信息。
solution:Upgrade bitweaver bitweaver to a higher version than 1.3,and avoid the version 1.3