CVE:CVE-2007-6475
CNNVD:CNNVD-200712-395
GF-3XPLORER是一个基于PHP的文件管理脚本，它提供创建和删除文件和文件夹、文件上传、文件编辑等功能。
GF-3XPLORER 2.4版本中存在路径遍历漏洞，该漏洞源于updater.php和thumber.php脚本没有充分过滤‘lang_sel’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞包含并执行任意本地文件。
solution:Upgrade gf_3xplorer gf_3xplorer to a higher version than 2.4,and avoid the version 2.4