phpMyRealty是一款基于Web的房屋售/买平台。 phpMyRealty (PMR) 1.0.9以及之前的版本存在多个SQL注入漏洞。远程攻击者可以利用pages.php中的id参数和search.php中的price_max参数,执行任意的SQL指令。
phpMyRealty是一款基于Web的房屋售/买平台。 phpMyRealty (PMR) 1.0.9以及之前的版本存在多个SQL注入漏洞。远程攻击者可以利用pages.php中的id参数和search.php中的price_max参数,执行任意的SQL指令。