信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Secunia Advisory: SA18019

PhpWebGallery多重SQL注入漏洞

r0t已经发现了在PhpWebGallery中的一些漏洞，可被恶意攻击者利用执行SQL注入攻击。

在被用于SQL查询之前，在"comments.php"的"sort_by"和"items_number"参数及"picture.php"的"image_id"参数中的输入无效，可被利用通过注入任意SQL代码执行SQL查询。

已经证实了在PhpWebGallery 1.5.1和之前版本中的漏洞，其它版本也可能受到影响。

测试方法：

无

解决方法：