CVE:CVE-2007-6687
CNNVD:CNNVD-200801-250
Gallery是一款flash相片和录像画廊制作工具。
在2.2.4版本以前的Menalto Gallery的多个跨站脚本攻击漏洞会允许远程攻击者通过新建的文件名向(1) Core(2) add-item modules (3) WebDAV module 中的HTTP PROPPATCH注入任意网站脚本或HTML。
solution:Upgrade menalto gallery to a higher version than 2.2.3,and avoid the version (,2.2.3]