CVE:CVE-2007-2457
CNNVD:CNNVD-200705-048
Pixaria Gallery 的resources/includes/class.Smarty.php中存在PHP远程文件包含漏洞。远程攻击者可以借助cfg[sys][base_path]参数中的一个URL，执行任意的PHP代码。
solution:Upgrade pixaria pixaria_gallery to a higher version than 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2,1.2.1,1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2,and avoid the version 1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.2,1.2.1,1.3,1.3.1,1.3.2,1.3.3,1.4,1.4.1,1.4.2