CVE:CVE-2004-1106
CNNVD:CNNVD-200501-196
Gallery是一款基于Web的图片相册管理系统。
Gallery 1.4.4-pl3及之前版本中存在跨站点脚本攻击漏洞。
远程攻击者可利用index.php中的include参数，注入任意web脚本或HTML。
solution:Upgrade gallery_project gallery to a higher version than 1.4,1.4.1,1.4.2,1.4.3_pl1,1.4.3_pl2,1.4_pl1,1.4_pl2,and avoid the version 1.4,1.4.1,1.4.2,1.4.3_pl1,1.4.3_pl2,1.4_pl1,1.4_pl2; Upgrade gentoo linux to a higher version than *