CVE:CVE-2006-2210
CNNVD:CNNVD-200605-099
321soft PhP-Gallery 0.9中的index.php脚本存在跨站脚本攻击漏洞，远程攻击者可通过path参数注入任意Web脚本或HTML。 注意:此问题可能由目录遍历漏洞所致。
solution:Upgrade 321soft php-gallery to a higher version than 0.9,and avoid the version 0.9