According to its banner, the version of Gallery hosted on the remote web server is prone to script insertion attacks because it does not sanitize malicious EXIF data stored in image files.  Using a specially crafted image file, an attacker can exploit this flaw to cause arbitrary HTML and script code to be executed in a user's browser within the context of the affected application.

Several remote vulnerabilities have been discovered in gallery, a web-based photo album. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2005-2734     A cross-site scripting vulnerability allows injection of     web script code through HTML or EXIF information.

  - CVE-2006-0330     A cross-site scripting vulnerability in the user     registration allows injection of web script code.

  - CVE-2006-4030     Missing input sanitising in the stats modules allows     information disclosure.

バナーによると、リモートWebサーバーでホストされているバージョンのGalleryは、画像ファイルに保存されている悪意のあるEXIFデータをサニタイズしないため、クロスサイトスクリプティング攻撃に脆弱です。攻撃者がこの欠陥を悪用して、特別に細工された画像ファイルを使用し、任意のHTMLおよびスクリプトコードを、影響を受けるWebサイトのコンテキスト内のユーザーのブラウザで実行することが可能です。

根據標題來判斷，遠端 Web 伺服器上託管的 Gallery 版本容易遭受指令碼插入攻擊，這是因為它不會清理儲存在影像檔案中的惡意 EXIF 資料。攻擊者可以藉由特製的影像檔案，利用此缺陷於使用者的瀏覽器中在受影響網站的內容中執行任意 HTML 和指令碼。

根据其标题，远程主机上托管的 Gallery 版本容易遭受跨站脚本攻击，这是因为该版本不会审查存储在图像文件中的恶意 EXIF 数据。使用特别构建的图像文件，攻击者可利用此缺陷，导致任意 HTML 和脚本代码在受影响应用程序环境中的用户浏览器中执行。

The remote host is running Gallery, a web-based photo album. According to its banner, the version of Gallery installed on the remote host is prone to script insertion attacks because it does not sanitize malicious EXIF data stored in image files.  Using a specially-crafted image file, an attacker can exploit this flaw to cause arbitrary HTML and script code to be executed in a user's browser within the context of the affected application.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19512	Gallery EXIF Data XSS	Nessus	CGI abuses : XSS	2005/8/27	2022/4/11	medium
22690	Debian DSA-1148-1 : gallery - several vulnerabilities	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	medium
19512	Gallery EXIFデータのXSS	Nessus	CGI abuses : XSS	2005/8/27	2022/4/11	medium
19512	Gallery EXIF 資料 XSS	Nessus	CGI abuses : XSS	2005/8/27	2022/4/11	medium
19512	Gallery EXIF 数据 XSS	Nessus	CGI abuses : XSS	2005/8/27	2022/4/11	medium
3185	Gallery < 1.5.3-RC3 EXIF Data XSS	Nessus Network Monitor	CGI	2005/8/26	2019/3/6	low

检测

插件搜索

medium

medium

medium

medium

medium

low