CVE-2006-1480: WebAlbum 2.02 的 start.php 中存在目录遍历漏洞，允许远程攻击者包含任意文件并执行命令，方法为：(1) 使用 GET 命令将代码注入本地日志文件，然后 (2) 通过 skin2 COOKIE 参数中的 ..（点点）序列及尾部空字节（%00）访问该日志。