CVE:CVE-2007-1164
CNNVD:CNNVD-200703-061
DBImageGallery 1.2.2版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助发送到admin/中的(1)attributes.php,(2)images.php或(3)scan.php的donsimg_base_path参数或到includes/中的(4)attributes.php,(5)db_utils.php,(6)images.php,(7)utils.php或(8)values.php的donsimg_base_path参数中的一个URL，执行任意的PHP代码。
solution:Upgrade dbscripts dbimagegallery to a higher version than 1.2.2,and avoid the version 1.2.2