CVE:CVE-2008-1464
CNNVD:CNNVD-200803-373
Gallarific 1.1免费版存在SQL注入漏洞。远程攻击者借助以下几种方式执行任意的SQL指令：(1)(a)search.php的query参数；对login.php的(2)gusername参数和(3)gpassword参数；对signin操作中的gadmin/index.php的(4)用户名参数和(5)密码参数。
solution:Upgrade gallarific gallarific to a higher version than 1.1,and avoid the version 1.1