CVE:CVE-2005-3309
CNNVD:CNNVD-200510-207
Zomplog 是一个来自荷兰，基于PHP和MYSQL的网络日志程序。Zomplog 3.4存在多个SQL注入漏洞。远程攻击者可以借助(1)detail.php中的id参数，以及(2)get.php和(3)index.php中的catid参数，执行任意SQL指令。
solution:Upgrade zomplog zomplog to a higher version than 3.4,and avoid the version 3.4