CVE:CVE-2005-3408
CNNVD:CNNVD-200511-004
gCards是一个免费的基于PHP的电子贺卡系统，易于安装和使用。
gCards 1.43版的news.php中的SQL注入漏洞可让远程攻击者通过限制参数执行任意SQL命令。
solution:Upgrade greg_neustaetter gcards to a higher version than 1.43,and avoid the version 1.43