CVE:CVE-2007-1109
CNNVD:CNNVD-200702-516
Phpwebgallery 1.4.1版本中存在多个跨站脚本攻击漏洞。远程攻击者可以通过Register.php中的(1)登录或(2)邮件地址字段，或Search.php中的(3)搜索作者，(4)模式，(5)起始年，(6)结束年或(7)数据类型字段，注入任意的web脚本或HTML。注意：1.6.2和其他版本也可能受影响。
solution:Upgrade phpwebgallery phpwebgallery to a higher version than 1.6.1,and avoid the version (,1.6.1]