Gekko 1.2.0之前版本中存在漏洞。远程攻击者可利用该漏洞通过直接请求到(1)admin/templates/babygekko/index.php或(2)templates/html5demo/index.php获取安装路径。