Softwebs Nepal Ananda Real Estate... CVE-2010-4782 CNNVD-201104-038
7.5
AV
AC
AU
C
I
A
发布：
2011-04-07
修订：
2011-09-22
Ananda Real Estate是用于创建房地产站点的软件。 Softwebs Nepal（又名Ananda Raj Pandey）Ananda Real Estate 3.4版本中的list.asp中存在多个SQL注入漏洞。远程攻击者可以借助list.asp中的多个参数执行任意SQL命令。这些参数包括：（1）city，（2）state，（3）country，（4）minprice，（5）maxprice，（6）bed，以及（7）bath参数。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
