CVE:CVE-2007-3648
CNNVD:CNNVD-200707-176
Webmatic 2.6.2版本之前的版本一起其他2.7版本之前的版本中存在SQL注入漏洞。远程攻击者可以借助未明向量,且这些向量与admin/admin_album.php和admin/admin_downloads.php相关，以执行任意SQL指令。
solution:Upgrade valarsoft webmatic to a higher version than 2.6,2.6.1,and avoid the version (,2.6],2.6.1