Plusieurs vulnérabilités ont été identifiées dans freePHPgallery, elles pourraient être exploitées par des attaquants distants afin d'accéder à des informations sensibles. Ces failles résultent d'erreurs présentes aux niveaux des scripts "index.php", "comment.php" et "show.php" qui ne filtrent pas le paramètre "lang", ce qui pourrait être exploité par des attaquants distants afin d'inclure des fichiers présents au sein d'un système vulnérable.