CVE:CVE-2005-0376
CNNVD:CNNVD-200501-239
Sgallery是一套用于Web的图片分类脚本。
SGallery 1.01中存在PHP远程文件包含漏洞。
本地或远程攻击者可通过修改DOCUMENT_ROOT参数，指向一个包含config.php或sql_layer.php的远程web服务器URL，从而执行任意PHP代码。
solution:Upgrade sergey_kiselev sgallery to a higher version than 1.01,and avoid the version 1.01