CVE:CVE-2005-2897
CNNVD:CNNVD-200509-131
Stylemotion WEB//NEWS是一款基于WEB的PHP编写的新闻管理程序。
WEB//NEWS 1.4允许远程攻击者通过对操作目录中文件的直接请求来获得敏感信息，从而在出错信息中透露路径。例如使用cat.add.php。
solution:Upgrade stylemotion web_news to a higher version than 1.4,and avoid the version 1.4