CVE:CVE-2006-7115
CNNVD:CNNVD-200703-169
PHPKit 1.6.1 RC2中存在SQL注入漏洞。当路径参数被设置成faq/faq.php时，远程攻击者可以借助catid参数，注入任意的SQL指令。此外，攻击者还可以借助涉及guestbook/print.php的未明向量，注入任意的SQL指令。
solution:Upgrade phpkit phpkit to a higher version than 1.6.1:rc2,and avoid the version 1.6.1:rc2