CVE:CVE-2007-3523
CNNVD:CNNVD-200707-014
XCMS 1.1中的Module/Galerie.php存在多个目录遍历漏洞，远程攻击者可以借助(1)Ent或(2)长参数的".."，包含和运行任意的本地文件。
solution:Upgrade groupeclan.free.fr xcms to a higher version than 1.1,and avoid the version 1.1