CVE:CVE-2005-4023
CNNVD:CNNVD-200512-083
Gallery 2.0.2之前的2.0版本的zipcart模块存在未明漏洞。远程攻击者可以借助未知向量读取任意文件。
solution:Upgrade gallery_project gallery to a higher version than 2.0,2.0.1,2.0_alpha3,2.0_alpha4,2.0_beta1,2.0_beta2,2.0_beta3,2.0_rc1,2.0_rc2,and avoid the version 2.0,2.0.1,2.0_alpha3,2.0_alpha4,2.0_beta1,2.0_beta2,2.0_beta3,2.0_rc1,2.0_rc2