Программа: DUgallery 3.3
Удаленный атакующий может скачать базу данных и получить пароль администратора.
Удаленный атакующий может с помощью специально сформированного URL получить доступ к базе данных. Пример:
http://[target]/DUgallery/database/dugallery.mdb