CVE:CVE-2005-3948
CNNVD:CNNVD-200512-021
PHPAlbum 0.2.3 及之前颁本的main.php存在目录遍历漏洞，远程攻击者可以通过 (1) cmd和(2) var1 参数读任意文件。
solution:Upgrade phpalbum.net phpalbum to a higher version than 0.2.3,and avoid the version (,0.2.3]