CVE:CVE-2007-0122
CNNVD:CNNVD-200701-046
Coppermine Photo Gallery 1.4.10及之前版本中存在多个SQL注入漏洞。远程认证管理员可以借助提交到albmgr.php的(1)cat参数，usermgr.php的(2)gid参数，到db_ecard.php的(3)开始参数以及到未明文件的albumid参数,执行任意的SQL指令。该漏洞与(4)文件名到标题和(5)删除标题函数有关。
solution:Upgrade coppermine coppermine_photo_gallery to a higher version than 1.4.10,1.0,1.0_rc3,1.1,1.1_beta_2,1.2,1.2.1,1.2.2_b,1.2.2_b-nuke,1.3,1.3.2,1.3.3,1.3.4,1.4.4,1.4.9,and avoid the version (,1.4.10],1.0,1.0_rc3,1.1,1.1_beta_2,1.2,1.2.1,1.2.2_b,1.2.2_b-nuke,1.3,1.3.2,1.3.3,1.3.4,1.4.4,1.4.9