CVE:CVE-2005-0271
CNNVD:CNNVD-200501-003
ReviewPost PHP Pro是用于Web网站的物品评价工具。
ReviewPost PHP Pro 2.84之前版本存在多个SQL注入漏洞。
远程攻击者可以通过showcat.php的cat参数或addfav.php的product参数，执行任意的SQL指令。
solution:Upgrade photopost reviewpost_php_pro to a higher version than 2.5.1,1.0.2,2.5,and avoid the version (,2.5.1],1.0.2,2.5