CVE:CVE-2007-0492
CNNVD:CNNVD-200701-426
webSPELL 4.01.02及之前版本的gallery.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)id或(2)galleryID参数，执行任意的SQL指令。
solution:Upgrade webspell webspell to a higher version than 4.01.02,and avoid the version (,4.01.02]