CVE:CVE-2006-0700
CNNVD:CNNVD-200602-201
imageVue 16.1可使远程攻击者借助对dir.php的直接请求(将返回一个列出文件夹及其权限的XML文档)来获取文件夹权限设置。
solution:Upgrade imagevue imagevue to a higher version than 0.16.1,and avoid the version 0.16.1