CVE:CVE-2010-0631
CNNVD:CNNVD-201002-136
Eicra Car Rental-Script的脚本index.php中存在多个SQL注入漏洞。当plugin_id参数的值是4时，远程攻击者可以借助多个参数执行任意的SQL命令，这些参数包括：(1) users (username)参数 和 (2) passwords参数。
solution:Upgrade eicrasoft eicra_car_rental-script to a higher version than *