Gallery MX是一款基于ASP的图片库管理工具。 Gallery MX 2.0.0版本的\'\'pics_pre.asp\'\'中存在SQL注入漏洞。远程攻击者可以借助id参数,执行任意SQL指令。