CVE:CVE-2006-0493
CNNVD:CNNVD-200601-374
MG2(以前称为Minigal)0.5.1中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过与图片相关联的评论中的"名称"字段注入任意Web脚本或HTML。
solution:Upgrade thomas_rybak mg2 to a higher version than 0.5.1,and avoid the version 0.5.1