Обход каталога в Gallery

Описание:
Уязвимость позволяет удаленному пользователю просмотреть произвольные файлы на системе.

Уязвимость существует в сценарии 'main.php' при обработке входных данных в параметре 'g2_itemID'. Удаленный пользователь может с помощью специально сформированного URL, содержащего символы обхода каталога, просмотреть произвольные файлы на системе. Пример:

http://[target]/gallery2/main.php?g2_itemId=
/../../../../../../../etc/aliase s%00

URL производителя: gallery.menalto.com

Решение: Установите последнюю версию (2.0.1) с сайта производителя.