TuziCMS PhotoController.class.php存在SQL注入漏洞

TuziCMS是企业网站管理系统，在App/Manage/Controller/PhotoController.class.php中没有进行参数过滤导致存在SQL注入漏洞。