CVE:CVE-2007-0616
CNNVD:CNNVD-200701-589
zenphoto 1.0.4版本至1.0.6版本的zen/template-functions.php中存在目录遍历漏洞。远程攻击者可以借助对index.php的专辑参数的".."(参数中包含'..')序列，列出任意目录。
solution:Upgrade zenphoto zenphoto to a higher version than 1.0.4,1.0.5,1.0.6,and avoid the version 1.0.4,1.0.5,1.0.6