| CNNVD-ID编号 | CNNVD-200607-508 |
| CVE编号 | CVE-2006-3937 |
| 发布时间 | 2006-07-31 |
| 更新时间 | 2006-08-02 |
| 漏洞类型 | 未知 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | xguestbook |
x_atrix xGuestBook 1.02中的post.php可以使远程攻击者借助可在出错信息中显示安装路径的，不包含(1) user, (2) mail, (3) p,或(4) url 参数的请求，获得敏感信息。
来源: XF
名称: xguestbook-post-path-disclosure(27979)
来源: BUGTRAQ
名称: 20060725 Full Path Disclosure xGuestBook v1.02
链接：http://www.securityfocus.com/archive/1/archive/1/441170/100/0/threaded