PhotoGal Photo Gallery是一套Web图片管理系统。 PhotoGal Photo Gallery 1.5及之前版本中的gals.php存在PHP远程文件包含漏洞。 远程攻击者可通过news_file参数,执行任意PHP代码。