CVE:CVE-2014-100029
CNNVD:CNNVD-201501-274
Ganesha Digital Library（GDL）是KMRG组织开发的一套数字图书馆应用程序。
GDL 4.2版本的class/session.php脚本中存在目录遍历漏洞。远程攻击者可借助‘newlang’或‘newtheme’参数中的目录遍历字符‘..’利用该漏洞读取任意文件。
solution:Upgrade ganesha_digital_library_project ganesha_digital_library to a higher version than 4.2,and avoid the version 4.2