CVE:CVE-2003-1227
CNNVD:CNNVD-200312-234
Gallery 1.4和1.4-pl1版本的index.php存在PHP远程文件列入漏洞，当运行在Windows或者Unix上的默认模式时，远程攻击者通过修改GALLERY_BASEDIR参数指向一个恶意的util.php文件从而导致注入任意PHP代码，该漏洞与CVE-2002-1412不同。
solution:Upgrade gallery_project gallery to a higher version than 1.4,1.4_pl1,and avoid the version 1.4,1.4_pl1