Online Rent (又称Online Rental Property Script) 4.5以及之前的版本中的index.php存在SQL注入漏洞。远程攻击者可以借助pid参数,执行任意的SQL指令。注意:5.0和之前的版本也会受影响。