CVE:CVE-2006-5206
CNNVD:CNNVD-200610-150
Invision Gallery 2.0.7的SQL注入漏洞，远程攻击者可以在使用gallery自动模块的rate命令情况下，通过(1)index.php和(2)forum/index.php中的album参数来执行任意SQL命令。
solution:Upgrade invision_power_services invision_gallery to a higher version than 2.0.7,1.0.1,1.3,1.3.1,2.0.3,2.0.6,and avoid the version (,2.0.7],1.0.1,1.3,1.3.1,2.0.3,2.0.6