CVE:CVE-2008-6316
CNNVD:CNNVD-200902-633
PHPmyGallery是一个单用户易于理解和使用的图片库管理工具。        
PHPmyGallery的_conf/core/common-tpl-vars.php中存在目录遍历漏洞。远程攻击者可以借助lang参数中的“..”，包含和运行任意本地文件。
solution:Upgrade phpmygallery phpmygallery to a higher version than 1.0:beta2,and avoid the version 1.0:beta2