CVE-2006-6117

Les versions 1.5 et antérieures de fipsGallery sont vulnérables à une faille d'injection SQL dans le fichier `index1.asp`. Un attaquant distant non authentifié peut exploiter cette faille en envoyant des requêtes spécialement conçues au paramètre `which`, lui permettant ainsi d'exécuter des commandes arbitraires sur la base de données. Comme cette action ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être réalisée facilement via une connexion réseau.