CVE:CVE-2005-1998
CNNVD:CNNVD-200506-139
McGallery 1.1的admin.php中存在目录遍历漏洞， 远程攻击者可以借助lang参数中的".."(参数内包含'..')读取任意文件。
solution:Upgrade mcgallery mcgallery to a higher version than 1.1,and avoid the version 1.1