CVE:CVE-2008-4167
CNNVD:CNNVD-200809-281
Easy Photo Gallery (又称 Ezphotogallery) 2.1的useradmin.php不要求管理权限, 远程攻击者可以任意的增添或删除一个管理员帐户。
solution:Upgrade ezphotogallery ezphotogallery to a higher version than 2.1,and avoid the version 2.1