CVE:CVE-2009-3123
CNNVD:CNNVD-200909-161
Wap-Motor 18.1之前版本中的gallery/gallery.php存在目录遍历漏洞。远程攻击者可以借助图像参数(参数值设置为'..')，读取任意文件。
solution:Upgrade visavi wap-motor to a higher version than 18.0,and avoid the version (,18.0]