Verosky Media Instant Photo Gallery,可能是1.0.2之前的版本,其中的portfolio.php存在跨站脚本攻击漏洞。这使得远程攻击者可以借助于cat_id参数注入任意Web脚本或HTML。