CVE:CVE-2005-2381
CNNVD:CNNVD-200507-253
PHP Surveyor 是一组PHP脚本，用于与MySQL交互开发调查，发布调查，并收集响应。
PHP Surveyor 0.98存在信息泄露漏洞。远程攻击者可以通过以下方式获取敏感信息：直接请求根目录中的(1) question.php、(2) survey.php或(3) group.php，直接请求(4) database.php、(5) sessioncontrol.php、(6) html.php、(7) sessioncontrol.php、dumpquestion.php的无效(8) qid参数、(9)labels.php或(10) dumplabel.php的无效lid参数，这样会在错误消息中揭示路径。
solution:Upgrade php_surveyor php_surveyor to a higher version than 0.98,and avoid the version 0.98