AdPeeps 8.5d1中的index.php存在信息泄露漏洞。远程攻击者可以借助(1)具有无效uid参数,显示错误信息中安装路径的view_adrates操作;或者也可以借助(2)具有畸形uid参数,显示版本号的后台管理操作,导致敏感信息泄露。