CVE:CVE-2006-7103
CNNVD:CNNVD-200703-123
EZOnlineGallery 1.3及之前版本和可能1.3.2 Beta之前的其他版本中存在多个目录遍历漏洞。远程攻击者可以(1)借助对(a) ezgallery.php的show_album操作中的相册参数中的".."，决定目录的存放位置。这会根据目录的存放位置而生成不同的响应。(2)借助相册或提交到(b)image.php的图像参数中的".."，读取任意的图像文件。
solution:Upgrade ezonlinegallery ezonlinegallery to a higher version than 0.9:beta,1.0:beta,1.1:beta,1.2:beta,1.3:beta,and avoid the version 0.9:beta,1.0:beta,1.1:beta,1.2:beta,1.3:beta