CVE:CVE-2008-4129
CNNVD:CNNVD-200809-260
Gallery 1.5.9的之前版本 , 和2.2.6之前版本2.x, 不能合理地处理包含符号链接的ZIP文档, 这会允许远程认证用户通过与文档上传 (又称 zip 上传)功能有关的向量，以引起目录遍历攻击并读取任意文件。
solution:Upgrade gallery gallery to a higher version than 2.2.5,2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,1.5.8,and avoid the version (,2.2.5],2.2.0,2.2.1,2.2.2,2.2.3,2.2.4,(,1.5.8]