Scripteen Free Image Hosting Script 2.3版本中的header.php存在多个SQL注入漏洞。远程攻击者可以借助(1)cookid或(2)cookgid cookie,执行任意的SQL指令。