CVE:CVE-2006-1411
CNNVD:CNNVD-200603-454
在Absolute Image Gallery XE 2.0及其早期版本中存在跨站脚本(XSS)漏洞，远程攻击者可通过(1)在gallery.asp中的shownew参数和(2)不明search模块参数注入任意web脚本或HTML。
solution:Upgrade xigla absolute_image_gallery_xe to a higher version than 2.0,and avoid the version (,2.0]