CVE:CVE-2008-6802
CNNVD:CNNVD-200905-096
phPhotoGallery是一个简单的图片库和视频库脚本。             
phPhotoGallery 0.92版本的index.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)用户字段，执行任意SQL指令。
solution:Upgrade phpexplorer phphotogallery to a higher version than 0.92,and avoid the version 0.92