CVE:CVE-2008-5641
CNNVD:CNNVD-200812-333
Active Photo Gallery 是一款基于web的相片簿管理及搜索软件系统。
Active Photo Gallery 6.2版本的account.asp中存在SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)密码参数，执行任意SQL指令。
solution:Upgrade activewebsoftwares active_photo_gallery to a higher version than 6.2,and avoid the version 6.2