CVE:CVE-2007-2146
CNNVD:CNNVD-200704-376
MiniGal是一款基于WEB的图库管理程序。
MiniGal b13的classes.php中的imagecomments函数存在代码注入漏洞。远程攻击者可以借助名字和电子邮箱参数，注入任意的PHP代码到thumbs/ directory中的文件。
solution:Upgrade minigal minigal to a higher version than b13,and avoid the version b13