CVE:CVE-2006-2214
CNNVD:CNNVD-200605-084
4images 1.7.1及之前版本存在多个SQL注入漏洞。 远程攻击者可以借助(1) top.php和(2) member.php中的sessionid参数，执行任意SQL指令。注意: 据称此问题也影响1.7.2版本。
solution:Upgrade 4images image_gallery_management_system to a higher version than 1.7.2,1.7.1,and avoid the version (,1.7.2],1.7.1