CVE:CVE-2006-3476
CNNVD:CNNVD-200607-111
PhpWebGallery 1.5.2及之前版本,以及可能的1.6.0版本中的comments.php存在跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助keyword 参数，注入任意Web脚本或HTML 。
solution:Upgrade phpwebgallery phpwebgallery to a higher version than 1.0,1.1,1.4.1,1.5.1,1.5.2,1.6,and avoid the version 1.0,1.1,1.4.1,1.5.1,1.5.2,1.6