CVE:CVE-2005-3432
CNNVD:CNNVD-200511-060
MG2是基于Php的一款免费的相册管理程序。
MiniGal 2 (MG2) 0.5.1可让远程攻击者通过将列表参数设置为*(通配符)且页面参数设置为all发出index.php请求，来列出受密码保护的图像。
solution:Upgrade thomas_rybak minigal_2 to a higher version than 0.5.1,b13,and avoid the version 0.5.1,b13