PHP 4.23之前版本的John Lim ADOdb Library存在漏洞。远程攻击者可以借助对某些脚本的直接请求来获得敏感信息,该请求导致ADODB_DIR的未定义值。该漏洞在出错消息中泄露了安装路径。