CVE:CVE-2006-6068
CNNVD:CNNVD-200611-347
mAlbum中的functions.php中的cached_album函数存在目录遍历漏洞，远程攻击者可以通过传给index.php的gal参数中的一个.. (点点)来列出任意图像的文件名。
solution:Upgrade malbum malbum to a higher version than 0.3,and avoid the version (,0.3]