PhpWebGallery是一个带有非常简单的安装界面和管理面板的图片管理系统。 PhpWebGallery 1.7.0和1.7.1版本存在信息泄露漏洞。拥有advisor权限的远程认证用户可以通过编辑用户profile,获得其他用户的邮箱地址。