CVE:CVE-2006-6613
CNNVD:CNNVD-200612-380
phpAlbum 0.4.1 Beta 6及更早版本中的language.php存在目录遍历漏洞，当magic_quotes_gpc禁用且register_globals启用时，远程攻击者可以通过在一个pa_lang[include_file]参数（该参数中包含..）包含并执行任意本地文件或获取敏感信息。如通过注入PHP序列到一个Apache HTTP Server日志文件，此后又被language.php包含。
solution:Upgrade phpalbum.net phpalbum to a higher version than 0.4.1_beta_6,and avoid the version (,0.4.1_beta_6]