CVE:CVE-2005-4302
CNNVD:CNNVD-200512-348
EZDatabase是用PHP和MySQL编写的在线数据库程序。
EZDatabase中存在多个输入验证错误，如下：
1. 没有正确验证对"p"参数的输入，可能导致包含本地资源的任意文件； 
2. 没有正确验证对"db_id"参数的输入，可能导致通过注入任意SQL代码来操控SQL查询；
3. 没有正确验证对"cat_id"参数的输入，可能导致泄漏完整的安装路径。
solution:Upgrade indexcor ezdatabase to a higher version than 2.1.2,and avoid the version (,2.1.2]