CVE:CVE-2006-1346
CNNVD:CNNVD-200603-368
在Greg Neustaetter gCards 1.45及其早期版本的inc/setLang.php中存在目录遍历漏洞，远程攻击者可通过在 一个lang[*][file]参数中的目录遍历序列包含和执行任意本地文件，如通过注入PHP序列到Apache access_log文件中，然后被index.php包含所示那样。
solution:Upgrade greg_neustaetter gcards to a higher version than 1.45,1.43,1.44,and avoid the version (,1.45],1.43,1.44