CVE:CVE-2007-6620
CNNVD:CNNVD-200801-009
Joovili 2.x版本下的include/images.inc.php中存在目录遍历漏洞。远程攻击者可以通过图片参数中的".."来读取任意文件。
solution:Upgrade joovili joovili to a higher version than 3.0.6,and avoid the version (,3.0.6]