CVE:CVE-2007-6685
CNNVD:CNNVD-200801-247
Gallery是一款flash相片和录像画廊制作工具。
在2.2.4版本以前的Publish XP module Menalto Gallery 中的未知名漏洞会允许攻击者通过未知名向量来新建文档和上传文件。
solution:Upgrade menalto gallery_publish_xp_module to a higher version than 2.2.3,and avoid the version (,2.2.3]