Thickbox Gallery 2是一个管理图片/音频/视频库的工具。 Thickbox Gallery 2版本的index.php中存在目录遍历漏洞。远程攻击者可以借助In参数中的一个..(参数中包含'..'),包含和允许任意本地文件。