CVE:CVE-2006-5205
CNNVD:CNNVD-200610-136
Invision Gallery 2.0.7中存在目录遍历漏洞，远程攻击者可以在使用gallery模块中的viewimage命令的情况下，通过(1)index.php和(2)forum/index.php的dir参数中包含的..(点点)序列来读取任意文件。
solution:Upgrade invision_power_services invision_gallery to a higher version than 1.0.1,1.3,1.3.1,2.0.3,2.0.6,2.0.7,and avoid the version 1.0.1,1.3,1.3.1,2.0.3,2.0.6,2.0.7