CVE:CVE-2008-3451
CNNVD:CNNVD-200808-039
PhpWebGallery是一个带有非常简单的安装界面和管理面板的图片管理系统。
PhpWebGallery 1.7.0和1.7.1版本存在信息泄露漏洞。拥有advisor权限的远程认证用户可以通过编辑用户profile，获得其他用户的邮箱地址。
solution:Upgrade phpwebgallery phpwebgallery to a higher version than 1.7.0,1.7.1,and avoid the version 1.7.0,1.7.1