CVE:CVE-2009-1625
CNNVD:CNNVD-200905-146
Thickbox Gallery 2是一个管理图片/音频/视频库的工具。
Thickbox Gallery 2版本的index.php中存在目录遍历漏洞。远程攻击者可以借助In参数中的一个..(参数中包含'..')，包含和允许任意本地文件。
solution:Upgrade davlin thickbox_gallery to a higher version than 2,and avoid the version 2