CVE:CVE-2010-2141
CNNVD:CNNVD-201006-031
NITRO Web Gallery的脚本index.php中存在SQL注入漏洞，远程攻击者可以借助open功能中的PictureId参数执行任意的SQL命令。
solution:Upgrade nitropowered nitro_web_gallery to a higher version than 1.3,1.4,1.4.1,1.4.2,1.4.3,1.4.3a,and avoid the version 1.3,1.4,1.4.1,1.4.2,1.4.3,1.4.3a