CVE:CVE-2008-0421
CNNVD:CNNVD-200801-354
Invision gallery是美国Invision公司的一个手绘模板库。
Invision gallery 2.0.7 及其早期版本中存在SQL注入漏洞。远程攻击者通过rate 命令中的album参数来执行任意SQL命令。
solution:Upgrade invision_power_services invision_gallery to a higher version than 2.0.7,and avoid the version (,2.0.7]