CVE:CVE-2005-0776
CNNVD:CNNVD-200505-788
PhotoPost PHP 5.0 RC3中的adm-photo.php在操作照片之前未正确验证管理员权限，远程攻击这可借此来操作其他用户的照片。
solution:Upgrade photopost photopost_php_pro to a higher version than 5.0_rc3,and avoid the version 5.0_rc3