CVE:CVE-2005-3508
CNNVD:CNNVD-200511-137
Gallery是一款在线图像管理工具。
Gallery (Galerie) 2.4的 showGallery.php中的SQL注入漏洞，可让远程攻击者通过galid参数执行任意SQL命令。
solution:Upgrade galerie galerie to a higher version than 2.4,and avoid the version 2.4