CVE:CVE-2008-6567
CNNVD:CNNVD-200903-539
Gallarific是一款基于PHP的免费图片库管理软件。                  
Gallarific免费版存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)电子邮件地址、(2)一个评论和(3)到gallery/tags.php的标签参数，注入任意的web脚本或HTML。
solution:Upgrade gallarific gallarific to a higher version than -