CVE:CVE-2007-2145
CNNVD:CNNVD-200704-372
MiniGal是一款基于WEB的图库管理程序。
MiniGal的classes.php中的图像评论函数存在任意代码注入漏洞。远程攻击者可以借助输入参数，注入任意的PHP代码到thumbs/目录中的文件。
solution:Upgrade minigal minigal to a higher version than b13,and avoid the version b13