Lỗi ứng dụng hoặc thông báo cảnh báo có thể hiển thị thông tin nhạy cảm về hoạt động nội bộ của ứng dụng cho kẻ tấn công.

Cystack nhận thấy rằng chỉ thị PHP display_errors được bật.

Điều chỉnh php.ini hoặc .htaccess ( mod_php với máy chủ apache http) để vô hiệu hóa display_errors (tham khảo phần 'thông tin chi tiết').