Gallery index.php 跨站脚本攻击漏洞 CVE-2004-1106 CNNVD-200501-196
6.8
AV
AC
AU
C
I
A
发布：
2005-01-10
修订：
2024-02-14
Gallery是一款基于Web的图片相册管理系统。 Gallery 1.4.4-pl3及之前版本中存在跨站点脚本攻击漏洞。 远程攻击者可利用index.php中的include参数，注入任意web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
