Ananda Image Gallery‘default.asp’SQL注入漏洞

Ananda Image Gallery是尼泊尔Softwebs Nepal团队开发的一个图像库，它支持创建分类、上传图片和自动创建缩略图等功能。

Ananda Image Gallery中存在SQL注入漏洞，该漏洞源于程序构造SQL查询语句前没有充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。