CVE:CVE-2008-3675
CNNVD:CNNVD-200808-212
Gelatocms 是一个开放源码的Tumblelog网站管理系统
Gelato 0.95版本中的classes/imgsize.php存在目录遍历漏洞。远程攻击者可以借助img参数中的".."或全路径，读取任意文件。
solution:Upgrade gelatocms gelatocms to a higher version than 0.95,and avoid the version 0.95