CVE:CVE-2005-2734
CNNVD:CNNVD-200508-299
Gallery 1.5.1-RC2及其早期版本中存在跨站脚本漏洞。这使得远程攻击者可以借助于EXIF数据如相机型号标记注入任意Web脚本或HTML。
solution:Upgrade gallery_project gallery to a higher version than 1.4,1.4.1,1.4.2,1.4.3_pl1,1.4.3_pl2,1.4.4_pl2,1.4.4_pl3,1.4.4_pl4,1.4.4_pl5,1.4_pl1,1.4_pl2,1.5,1.5.1,1.5.1_rc2,and avoid the version 1.4,1.4.1,1.4.2,1.4.3_pl1,1.4.3_pl2,1.4.4_pl2,1.4.4_pl3,1.4.4_pl4,1.4.4_pl5,1.4_pl1,1.4_pl2,1.5,1.5.1,1.5.1_rc2