ReviewPost PHP Pro存在多个SQL注入漏洞。远程攻击者可以借助(1)到showproduct.php的product参数,或(2)到showcat.php的cat参数执行任意SQL命令。