CVE:CVE-2005-2258
CNNVD:CNNVD-200507-164
Squito Gallery是一款基于Web的图片管理软件。
Squito Gallery 1.33版本中的photolist.inc.php存在PHP远程文件包含漏洞。
远程攻击者可通过photoroot参数，执行任意PHP代码。
solution:Upgrade squitosoft squito_gallery to a higher version than 1.33,and avoid the version 1.33