CVE:CVE-2008-5296
CNNVD:CNNVD-200812-013
Gallery 是一个非常有名的免费开源图库相册软件。
Gallery 1.5.x 1.5.10之前的版本和1.6-RC3之前的版本1.6, 当register_globals被激活时, 远程攻击者可以借助未明cookies， 绕过权限和获得管理权。
solution:Upgrade gallery gallery to a higher version than 1.5.9,*:rc2,1.2.1,1.3.1,1.3.2,1.3.3,1.3.4:pl1,1.4,1.4.1,1.4.4,1.4.4:pl2,1.5.1:rc2,1.5.2,1.5.7,and avoid the version (,1.5.9],*:rc2,1.2.1,1.3.1,1.3.2,1.3.3,1.3.4:pl1,1.4,1.4.1,1.4.4,1.4.4:pl2,1.5.1:rc2,1.5.2,1.5.7