CVE:CVE-2008-6318
CNNVD:CNNVD-200902-635
PHPmyGallery是一个单用户易于理解和使用的图片库管理工具。
PHPmyGallery 1.5 beta版本的_conf/_php-core/common-tpl-vars.php中存在PHP远程文件包含漏洞。远程攻击者可以借助admindir参数中的一个URL，执行任意PHP代码。此漏洞不同于CVE-2008-6317。
solution:Upgrade phpmygallery phpmygallery to a higher version than 1.5:beta,and avoid the version 1.5:beta