CVE:CVE-2008-4645
CNNVD:CNNVD-200810-346
PhpWebGallery中的plugins/event_tracer/event_list.php允许远程认证管理员借助sort参数中的一个PHP序列，来执行任意的PHP代码。该类别参数会被create_function处理。
solution:Upgrade phpwebgallery phpwebgallery to a higher version than 1.7.2,1.0,1.1,1.2.1,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1,and avoid the version (,1.7.2],1.0,1.1,1.2.1,1.3.0,1.3.1,1.3.2,1.3.3,1.3.4,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2,1.6.0,1.6.1,1.6.2,1.7.0,1.7.1