CVE:CVE-2009-4627
CNNVD:CNNVD-201001-193
Moa Gallery 1.2.0及其早期版本中的sources/_template_parser.php存在目录游历漏洞，远程攻击者可以借助p_filename参数中的一个".."读取任意文件。该问题不同于CVE-2009-4614。
solution:Upgrade dan_brown moa_gallery to a higher version than 1.2.0,and avoid the version 1.2.0