涉及程序： Coppermine Photo Gallery 1.0 RC3版 描述： Coppermine Photo Gallery 存在脚本注入缺陷 详细： Coppermine Photo Gallery是一款使用PHP,MySQL 数据库和GD library制作的图片展览程序，用户能在服务器上使用WEB浏览器上载图片，添加注释，发送电子贺卡和查看图片统计。 Coppermine 允许注册用户甚至匿名用户向服务器上载图象资料。上载脚本有一个缺陷扩展效验程序,允许上载\".jpg.php\"文件，这些文件必须是有效的jpg文件，并可通过Coppermine删除。攻击者通过向受影响的目标服务器上载精心创建的包含有效jpg文件和PHP脚本的文件，能在服务器上执行攻击者提供的任意PHP脚本。 攻击方法： 示例代码： /albums/userpics/Copperminer.jpg.php? 解决方案： 厂商已公布该缺陷补丁，请用户及时关注厂商站点： http://www.chezgreg.net/coppermine/