CVE:CVE-2007-0637
CNNVD:CNNVD-200701-562
Galeria Zdjec 3.0版本及其早期版本的zd_numer.php中存在目录遍历漏洞。远程攻击者可以借助galeria参数中的一个..(参数中包含'..')，包含和运行任意本地文件,例如向一个Apache HTTP服务器的登陆文件注入PHP序列,然后被zd_numer.php包含。
solution:Upgrade galeria_zdjec galeria_zdjec to a higher version than 3.0,and avoid the version (,3.0]