CVE:CVE-2007-5777
CNNVD:CNNVD-200711-005
Blue-Collar Productions i-Gallery 3.4版本在web根目录储存敏感信息但没有赋予足够的访问控制,远程攻击者可以借助对bigallery.mdb提交一个直接请求，下载一个包含base64编码的密码的文件。
solution:Upgrade blue-collar_productions i-gallery to a higher version than 3.4,and avoid the version 3.4