WoltLab Burning Board (WBB3) rGallery plugin 1.2.3中的SQL注入漏洞允许远程攻击者借助到index.php的RGalleryUserGallery页中的用户ID参数来执行任意的SQL代码。