My Image Gallery (Mig) 1.4.1的index.php页面存在跨站脚本(XSS)漏洞。这使得远程攻击者可以借助于参数(1)currDir或(2)image执行任意Web脚本或HTML。