CVE:CVE-2006-6517
CNNVD:CNNVD-200612-270
KDPics 1.16及之前版本中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以通过(a)index.php3或(b)galeries.inc.php3的(1)categories参数来注入任意Web脚本或HTML。
solution:Upgrade kdpics kdpics to a higher version than 1.16,and avoid the version (,1.16]