CVE:CVE-2007-3549
CNNVD:CNNVD-200707-007
Buddy Zone 1.5中的view_sub_cat.php存在SQL注入漏洞，远程攻击者可以通过cat_id参数，执行任意的SQL指令。
solution:Upgrade vastal_i-tech buddy_zone to a higher version than 1.5,and avoid the version 1.5