Truegalerie 1.0版本的(1) verif_admin.php和(2) check_admin.php脚本存在漏洞。远程攻击者可以借助对admin.php的无连接参数请求和设置loggedin参数任意值(如1)获得管理员访问权限。