CVE:CVE-2012-2236
CNNVD:CNNVD-201204-443
PHP Gift Registry是一套Web应用系统，为其成员提供接收到的礼物的跟踪。
PHP Gift Registry 1.5.5版本中的users.php中存在SQL注入漏洞。远程认证用户可利用该漏洞借助编辑操作中的userid的参数，执行任意SQL命令。
solution:Upgrade ryan_walberg php_gift_registry to a higher version than 1.5.5,and avoid the version 1.5.5