CVE:CVE-2006-3238
CNNVD:CNNVD-200606-508
VBZooM 1.00及更早版本中的多个SQL注入漏洞，可让远程攻击者通过(1)rank.php的MemberID参数和(2) lng.php中的QuranID参数执行任意SQL命令。
solution:Upgrade vbzoom vbzoom to a higher version than 1.00,and avoid the version (,1.00]