Gelatocms 是一个开放源码的Tumblelog网站管理系统 Gelato 0.95版本中的classes/imgsize.php存在目录遍历漏洞。远程攻击者可以借助img参数中的".."或全路径,读取任意文件。