CVE:CVE-2006-3265
CNNVD:CNNVD-200606-531
Qdig 1.2.9.3之前版本的index.php中的多个跨站脚本攻击(XSS)漏洞，在启用register_globals时，远程攻击者通过(1) pre_gallery或(2) post_gallery参数注入任意Web脚本或HTML。
solution:Upgrade qdig qdig to a higher version than 1.1.3,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.9.1,1.2.9.2,and avoid the version 1.1.3,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.5,1.2.6,1.2.7,1.2.8,1.2.9,1.2.9.1,1.2.9.2