CVE:CVE-2006-1480
CNNVD:CNNVD-200603-448
在WebAlbum 2.02的start.php中存在目录遍访漏洞，远程攻击者可通过以下途径包含任意文件和执行命令：(1) 通过GET命令将代码注入到本地记录文件中，然后(2)通过位于skin2 COOKIE参数（该参数中包含..）序列和后缀"空"(%00)字节访问该记录文件。
solution:Upgrade duda webalbum to a higher version than 2.02,and avoid the version (,2.02]