CVE:CVE-2010-1064
CNNVD:CNNVD-201003-311
Erolife AjxGaleri VT在web根目录下存储敏感信息而未经过充分的访问控制限制，远程攻击者可以借助对db/ajxgaleri.mdb的一个直接请求下载数据库文件。
solution:Upgrade aspindir erolife_ajxgaleri_vt to a higher version than *