DBImageGallery 1.2.2版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助发送到admin/中的(1)attributes.php,(2)images.php或(3)scan.php的donsimg_base_path参数或到includes/中的(4)attributes.php,(5)db_utils.php,(6)images.php,(7)utils.php或(8)values.php的donsimg_base_path参数中的一个URL,执行任意的PHP代码。
DBImageGallery 1.2.2版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助发送到admin/中的(1)attributes.php,(2)images.php或(3)scan.php的donsimg_base_path参数或到includes/中的(4)attributes.php,(5)db_utils.php,(6)images.php,(7)utils.php或(8)values.php的donsimg_base_path参数中的一个URL,执行任意的PHP代码。