CVE:CVE-2008-3486
CNNVD:CNNVD-200808-058
Coppermine Photo Gallery是用PHP编写的多用途集成Web图形库脚本。 
Photo Gallery1.4.18版本中include/functions.inc.php的user_get_profile存在远程文件引用漏洞。当采用UTF-8编码时，远程攻击者可通过在在data cookie中编码的lang部分采用".."的方式引用及执行本地任意文件。
solution:Upgrade coppermine-gallery coppermine_photo_gallery to a higher version than 1.4.18,1.0,1.0:rc3,1.1,1.1:beta_2,1.1.0,1.2.0,1.2.0:rc2,1.2.1,1.2.1:b,1.2.1:b-nuke,1.3.0,1.4:beta,1.4.0:alpha,1.4.1:beta,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,and avoid the version (,1.4.18],1.0,1.0:rc3,1.1,1.1:beta_2,1.1.0,1.2.0,1.2.0:rc2,1.2.1,1.2.1:b,1.2.1:b-nuke,1.3.0,1.4:beta,1.4.0:alpha,1.4.1:beta,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17