CVE:CVE-2009-4595
CNNVD:CNNVD-201001-065
PHP Inventory 1.2版本的index.php中存在SQL注入漏洞。远程认证用户可以借助供应者信息操作中的sup_id参数，执行任意的SQL指令。
solution:Upgrade phpwares php_inventory to a higher version than 1.2,and avoid the version 1.2