CVE:CVE-2005-4250
CNNVD:CNNVD-200512-246
mcGallery PRO 2.2和更早版本中存在目录遍历漏洞，远程攻击者可以通过语言参数读任意文件。
solution:Upgrade mcgallery mcgallery_pro to a higher version than 1.0,1.1,2.2,and avoid the version 1.0,1.1,2.2