CVE:CVE-2006-2052
CNNVD:CNNVD-200604-506
Verosky Media Instant Photo Gallery中存在跨站脚本攻击漏洞。这使得远程攻击者可以借助于member.php中的member 参数注入任意Web脚本或HTML。 注意：因为1.0.2版本中的源代码中没有"viewpro"字符串，因此最初的报告可能是不正确的。
solution:Upgrade verosky_media instant_photo_gallery to a higher version than 1.0,and avoid the version 1.0