CVE:CVE-2009-4615
CNNVD:CNNVD-201001-191
MYRE Holiday Rental Manager是带有在线预订引擎的休假与网上租赁网站的专业解决方案。 
MYRE Holiday Rental Manager中的review.php存在SQL注入漏洞。远程攻击者可以借助一个show_review操作中的link_id参数，导致执行任意SQL指令。
solution:Upgrade myrephp myre_holiday_rental_manager to a higher version than *