CVE:CVE-2009-4670
CNNVD:CNNVD-201003-060
RoomPHPlanning的脚本admin/delitem.php没有合适的认证请求限制，远程攻击者可以借助(1) user参数删除任意的用户 或者(2) room参数删除任意的房间。
solution:Upgrade beaussier roomphplanning to a higher version than 1.6,and avoid the version 1.6