CVE:CVE-2005-2413
CNNVD:CNNVD-200508-014
Atomic Photo Album (APA) 中的apa_phpinclude.inc.php页面存在PHP远程文件包含漏洞。这使得远程攻击者可以借助于apa_module_basedir参数执行任意的PHP代码。
solution:Upgrade atomic_photo_album atomic_photo_album to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1.0_pre1,1.1.0_pre2,1.1.0_pre3,1.1.0_pre4,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1.0_pre1,1.1.0_pre2,1.1.0_pre3,1.1.0_pre4