Exponent CMS存在多个信息泄露漏洞。远程攻击者可以借助一个对(1)sdk/blanks/formcontrol.php和(2)sdk/blanks/file_modules.php的直接请求,获得路径信息。