CVE:CVE-2009-4596
CNNVD:CNNVD-201001-066
PHP Inventory 1.2版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助供应者信息操作中的sup_id参数，注入任意的web脚本或HTML。
solution:Upgrade phpwares php_inventory to a higher version than 1.2,and avoid the version 1.2