CVE:CVE-2007-0835
CNNVD:CNNVD-200702-110
Coppermine Photo Gallery 1.4.10版本及其可能的早期版本的admin.php允许远程验证用户可以借助在"对ImageMagick的命令行选项"的格式字段中的外壳元字符(";"分号)，当被用作对ImageMagick的转变命令的一个选项时，执行任意外壳指令。
solution:Upgrade coppermine coppermine_photo_gallery to a higher version than 1.4.10,and avoid the version (,1.4.10]