CVE:CVE-2007-6689
CNNVD:CNNVD-200801-245
Menalto Gallery 2.2.4之前版本存在文件上传验证漏洞，系统没有正确验证恶意上传文件的扩展名，远程攻击者可以通过核心应用或者MIME模块执行任意代码。
solution:Upgrade menalto gallery to a higher version than 2.2.3,and avoid the version (,2.2.3]