CVE:CVE-2002-0441
CNNVD:CNNVD-200207-109
PHP ImgList是一款允许用户自己生成基于WEB图象库文件的程序。
PHP ImgList存在对用户输入过滤不充分问题，使攻击者可以远程以httpd进程的权限遍历主机上的目录，读取任意它有权限读取的文件。
造成漏洞的原因在于脚本没有对用户输入的数据进行有效的安全性检查，攻击者可以通过在变量中输入"../"这样的字符串来进行目录遍历。攻击者可以远程读取系统上任意httpd有权读取的文件内容。
solution:Upgrade jerrett_taylor php_imglist to a higher version than 1.1,1.2,1.2.1,and avoid the version 1.1,1.2,1.2.1