CVE:CVE-2009-1510
CNNVD:CNNVD-200905-031
KoschtIT Image Gallery 1.82 版本中存在多个目录遍历漏洞。远程攻击者可以借助对(1)ki_makepic.php和(2)ki_base/的ki_nojsdisplayimage.php的文件参数中的目录遍历序列，包含和允许任意本地文件。
solution:Upgrade koschtit koschtit_image_gallery to a higher version than 1.82,and avoid the version 1.82