CVE:CVE-2008-2393
CNNVD:CNNVD-200805-280
EntertainmentScript 1.4.0版本中的play.php存在SQL注入漏洞。远程攻击者可以借助ID参数，执行任意的SQL指令。
solution:Upgrade entertainmentscript entertainmentscript to a higher version than 1.4.0,and avoid the version 1.4.0