CVE:CVE-2008-3355
CNNVD:CNNVD-200807-447
Camera Life 是一个用PHP 开发的相册管理系统。
Camera Life 2.6.2版本中的sitemap.xml.php存在SQL注入漏洞。远程攻击者可以借助照片操作中的id参数，执行任意的SQL指令。
solution:Upgrade camera_life camera_life to a higher version than 2.6.2,and avoid the version 2.6.2