CVE:CVE-2008-3859
CNNVD:CNNVD-200808-364
Davlin Thickbox Gallery是一套用PHP及java srcipts编写的图片、音乐、视频类应用系统。
Davlin Thickbox Gallery 2版本存在信息泄露风险。
远程攻击者可通过对conf/admins.php的直接访问请求，获得管理员用户名和MD5密码的无用信息。
solution:Upgrade davlin thickbox_gallery to a higher version than 2,and avoid the version 2