CVE:CVE-2009-4597
CNNVD:CNNVD-201001-081
PHP Inventory是免费的，开源，基于Web的库存跟踪解决方案。 
PHP Inventory的index.php中存在多个SQL注入漏洞。远程认证用户可以借助用户信息操作中的user_id参数，执行任意的SQL指令。远程攻击者可以还借助用户名和密码参数，执行任意的SQL指令。
solution:Upgrade phpwares php_inventory to a higher version than 1.2,and avoid the version 1.2