CVE:CVE-2002-1867
CNNVD:CNNVD-200212-503
BizDesign ImageFolio 2.23至2.26版本的默认配置不控制(1)admin/setup.cgi的访问权限，远程攻击者利用该漏洞创建管理账户，或者不控制(2)admin/nph-build.cgi，远程攻击者利用该漏洞导致服务拒绝（CPU消耗）。
solution:Upgrade bizdesign imagefolio to a higher version than 2.23,2.24,2.26,and avoid the version 2.23,2.24,2.26