CVE:CVE-2004-2266
CNNVD:CNNVD-200412-230
Ansel 2.1版本及之前版本中存在SQL注入漏洞。远程攻击者可以借助image参数修改SQL语句。
solution:Upgrade ansel ansel to a higher version than 1.0,1.1,1.2,1.3,1.4,2.0,2.1,and avoid the version 1.0,1.1,1.2,1.3,1.4,2.0,2.1