CVE:CVE-2007-1469
CNNVD:CNNVD-200703-401
Absolute Image Gallery 2.0版本的gallery.asp中存在SQL注入漏洞。远程攻击者可以借助查看图像操作中的类别参数，执行任意的SQL指令。
solution:Upgrade xigla absolute_image_gallery_xe to a higher version than 2.0,and avoid the version 2.0