CVE:CVE-2005-4586
CNNVD:CNNVD-200512-623
PHPSurveyor的0.991之前版本存在多个SQL注入漏洞，远程攻击者可以通过(1)browse.php中的sql参数和在某些PHP脚本中的(2)sid，(3)lid，(4)gid和(5)token参数执行任意SQL命令。
solution:Upgrade phpsurveyor phpsurveyor to a higher version than 0.99,and avoid the version 0.99