CVE:CVE-2008-1296
CNNVD:CNNVD-200803-188
EncapsGallery存在多个跨站脚本攻击漏洞。远程攻击者通过文件参数到达(1) watermark.php 和 (2) core/中的catalog_watermark.php来注入任意web脚本或HTML。
solution:Upgrade encaps encapsgallery to a higher version than 1.11.2,and avoid the version 1.11.2