CVE:CVE-2008-3293
CNNVD:CNNVD-200807-383
EZWebAlbum 是一款自定义图库软件。
EZWebAlbum的download.php中存在目录遍历漏洞。远程攻击者通过dlfilename参数来读取任意文件。
solution:Upgrade ezwebalbum ezwebalbum to a higher version than 1.0,and avoid the version 1.0