CVE:CVE-2006-2748
CNNVD:CNNVD-200606-042
Open Searchable Image Catalogue (OSIC)的core.php中的do_mysql_query函数存在SQL注入漏洞，远程攻击者可通过多个向量来注入任意SQL命令，如使用在adminfunctions.php中的(1)type参数和在editcatalogue.php中的(2)catalogue_id参数。
solution:Upgrade open_searchable_image_catalogue open_searchable_image_catalogue to a higher version than 0.7.0.0,and avoid the version (,0.7.0.0]