CVE:CVE-2006-4501
CNNVD:CNNVD-200608-513
ezPortal/ztml CMS 1.0中的index.php脚本存在SQL注入漏洞，远程攻击者可借助(1) about，(2) album，(3) id，(4) use，(5) desc，(6) doc，(7) mname，(8) max参数，可能还包括其它参数，来执行任意SQL指令。
solution:Upgrade ztml ezportal_ztml_cms to a higher version than 1.0,and avoid the version 1.0