CVE:CVE-2006-1839
CNNVD:CNNVD-200604-301
当启用register_globals时，PHP Album 0.3.2.3中的language.php中的PHP 远程文件包含漏洞允许远程攻击者借助于data_dir参数中的FTP URL(满足了file_exists函数调用)执行任意代码。
solution:Upgrade php_album php_album to a higher version than 0.3.2.3,and avoid the version 0.3.2.3