CVE:CVE-2008-4483
CNNVD:CNNVD-200810-109
Crux Gallery的index.php中存在目录遍历漏洞,在magic_quotes_gpc 被中止时,远程攻击者通过主体参数中的一个.. (dot dot)来包含和执行任意本地文件。
solution:Upgrade crux_software gallery to a higher version than *:php5,1.0,1.1,1.2,1.30,1.31,1.32,and avoid the version *:php5,1.0,1.1,1.2,1.30,1.31,1.32