CVE:CVE-2005-0220
CNNVD:CNNVD-200505-113
在Gallery 1.4.4-pl2的login.php中的跨站脚本(XSS)漏洞使得远程攻击者可以通过username字段注入任意的Web脚本或HTML。
solution:Upgrade gallery_project gallery to a higher version than 1.4.4_pl2,and avoid the version 1.4.4_pl2