CVE:CVE-2005-3917
CNNVD:CNNVD-200511-493
CommodityRentals是一款全面的易用的在线租凭业务系统。
CommodityRentals 2.0 Online Rental Business Creator脚本的usersession存在SQL注入漏洞，可让远程攻击者通过user_id参数执行任意SQL命令。
solution:Upgrade commodityrentals commodityrentals to a higher version than 2.0,and avoid the version 2.0