CVE:CVE-2008-6649
CNNVD:CNNVD-200904-137
Ktools PhotoStore 2.5，2.9.8，3.1.0以及3.5.2之前的其他版本中的manager/image_details_editor.php存在SQL注入漏洞。远程攻击者可以借助id参数，执行任意的SQL指令。
solution:Upgrade ktools photostore to a higher version than 2.5,2.9.8,3.1.0,3.1.1,3.2,3.2.1,3.4,3.4.2,3.4.3,3.5,3.5.1,3.5.2,and avoid the version 2.5,2.9.8,3.1.0,3.1.1,3.2,3.2.1,3.4,3.4.2,3.4.3,3.5,3.5.1,3.5.2