Jemscripts DownloadControl 1.0 可以使远程攻击者借助可在错误讯息中泄漏路径名称的对dc.php的无效dcid参数,获得敏感信息。注意: 此问题最初被称为SQL注入,但它可能由functions.php内的另一问题所致。