CVE:CVE-2010-4406
CNNVD:CNNVD-201012-050
当magic_quotes_gpc禁用时，Brunetton LittlePhpGallery 1.0.2版本中的gallery.php文件中存在目录遍历漏洞。远程攻击者可以借助repertoire参数中的"..//"操作符，罗列、包含以及执行任意本地文件。
solution:Upgrade brunetton littlephpgallery to a higher version than 1.0.2,and avoid the version 1.0.2