CVE:CVE-2005-1312
CNNVD:CNNVD-200504-091
yappa-ng是一个非常强大但非常易于安装和使用的在线PHP相册。支持所有操作系统 (Linux/UNIX，Windows，MAC， ...)，和所有Web服务器(Apache，IIS，...)并且不需要数据库支持。每一张图片都可以以多种不同的尺寸进行查看，并且缩略图和所有其它调整大小都将自动快速创建。yappa-ng支持为相册设置密码保护，统计图片点击，设置图片评论功能。
Yappa-NG的2.3.2之前版本存在PHP远程文件包含漏洞， 远程攻击者可以通过未知向量来执行任意PHP代码。
solution:Upgrade yappa-ng yappa-ng to a higher version than 0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.6,2.0.0,2.0.1,2.1.0,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,and avoid the version 0.9,1.0,1.1,1.2,1.3,1.4,1.5,1.6,2.0.0,2.0.1,2.1.0,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1