CVE:CVE-2002-1411
CNNVD:CNNVD-200304-104
Duma Photo Gallery系统(DPGS)0.99.4版本的update.dpgs存在目录遍历漏洞。远程攻击者可以借助id 参数中的..(点 点)序列读取任意文件。
solution:Upgrade duma photo_gallery_system to a higher version than 0.99.4,and avoid the version 0.99.4