CVE:CVE-2008-2353
CNNVD:CNNVD-200805-265
GNU/Gallery 1.1.1.0以及之前的版本中的admin.php存在目录遍历漏洞。远程攻击者可以借助show参数中的".."，放入和运行任意的本地文件。
solution:Upgrade gnugallery gnugallery to a higher version than 1.1.1.0,and avoid the version (,1.1.1.0]