CVE:CVE-2007-0502
CNNVD:CNNVD-200701-450
webSPELL 4.01.02版本的gallery.php中存在SQL注入漏洞。远程攻击者可以借助picID参数，执行任意的SQL指令。
solution:Upgrade webspell webspell to a higher version than 4.01.02,and avoid the version 4.01.02