DynPG是一个基于PHP和MySQL的内容管理系统。 DynPG CMS 4.2.0版本中的languages.inc.php文件中存在信息泄露漏洞。远程攻击者可以借助直接请求获取敏感信息。该漏洞在错误消息中显示了安装路径。