CVE:CVE-2007-4234
CNNVD:CNNVD-200708-119
Camera Life是一款基于开放源码的基于PHP开发的图片管理和组织的插件。
Camera Life 2.6之前版本中存在信息泄露漏洞。远程攻击者可借助与图片名相关联的未明向量下载私有图片。
solution:Upgrade camera_life camera_life to a higher version than 2.5.5,and avoid the version (,2.5.5]