CVE:CVE-2004-0250
CNNVD:CNNVD-200411-064
PhotoPost PHP Pro 4.6及其之前的版本存在SQL注入漏洞。远程攻击者可以借助以下参数获取权限（1）showproduct.php的product参数，或者（2）showcat.php的cat参数。
solution:Upgrade photopost photopost_php_pro to a higher version than 3.1,3.2,3.3,4.0,4.1,4.6,and avoid the version 3.1,3.2,3.3,4.0,4.1,4.6