CVE:CVE-2008-3292
CNNVD:CNNVD-200807-382
EZWebAlbum 是一款自定义图库软件。
EZWebAlbum 1.0的constants.inc 允许远程攻击者通过设置photoalbumadmin cookie，如通过一个addpage.php，来绕过权限和获得管理特权。
solution:Upgrade ezwebalbum ezwebalbum to a higher version than 1.0,and avoid the version 1.0