CVE:CVE-2005-0805
CNNVD:CNNVD-200505-349
Subdreamer Light的index.php中存在SQL注入漏洞，在启用magic_quotes_gpc的情况下，允许远程攻击者通过某些作为全局变量使用的参数来执行任意SQL命令，例如通过使用imagegallery.php未能正确处理的imageid参数可触发此漏洞。
solution:Upgrade subdreamer subdreamer_light to a higher version than 1.0,and avoid the version 1.0