CVE:CVE-2011-3770
CNNVD:CNNVD-201109-459
phpAlbum 一个开源的php脚本,让你在数分钟内建立一个个人相簿/相册.你所需要的就是一个WEB空间和FTP上传工具.无须数据库.
phpAlbum 0.4.1.14版本中存在漏洞。由于在错误信息中揭露了安装路径，远程攻击者可借助直接请求.php文件获得敏感信息，该漏洞已在themes/Flowing_Dark/parameters.tpl.php和某些其他文件中证实。
solution:Upgrade phpalbum phpalbum to a higher version than 0.4.1.14,and avoid the version 0.4.1.14