Blue-Collar Productions i-Gallery 3.4版本在web根目录储存敏感信息但没有赋予足够的访问控制,远程攻击者可以借助对bigallery.mdb提交一个直接请求,下载一个包含base64编码的密码的文件。