CVE:CVE-2003-1239
CNNVD:CNNVD-200312-320
WihPhoto 0.86版本的sendphoto.php存在目录遍历漏洞。远程攻击者借助album参数中的..标识符和pic参数中的目标文件读取任意文件。
solution:Upgrade wihphoto wihphoto to a higher version than 0.86,and avoid the version 0.86