CVE:CVE-2006-1995
CNNVD:CNNVD-200604-484
Scry Gallery 1.1 中的index.php存在目录遍历漏洞。这使得远程攻击者可以借助于参数p（该参数中包含..）序列读取任意文件。由于artrim函数调用中的参数顺序错误， p参数没有进行正确地安全处理。
solution:Upgrade scry_gallery scry_gallery to a higher version than 1.1,and avoid the version 1.1