Rae Media INC Real Estate Single和Multi Agent System 3.0版本中存在多个SQL注入漏洞。远程攻击者可以借助向(1)Multi Agent System中的multi/city.asp和(2)Single Agent System中的resulttype.asp传递的probe参数执行任意SQL命令。
Rae Media INC Real Estate Single和Multi Agent System 3.0版本中存在多个SQL注入漏洞。远程攻击者可以借助向(1)Multi Agent System中的multi/city.asp和(2)Single Agent System中的resulttype.asp传递的probe参数执行任意SQL命令。