CVE:CVE-2006-1659
CNNVD:CNNVD-200604-101
Softbiz Image Gallery存在多个SQL注入漏洞。这使得远程攻击者可以借助于(1)image_desc.php中的id参数，(2)template.php中的provided参数，(3)suggest_image.php中的cid参数，(4)insert_rating.php中的img_id参数以及(5) images.php中的cid参数执行任意的SQL命令。
solution:Upgrade softbiz image_gallery to a higher version than *