Jetik Emlak Sistem A (ESA) 2.0版本存在多个SQL注入漏洞。远程攻击者可以借助对(1)diger.php 和 (2)sayfalar.php 的KayitNo参数,执行任意的SQL指令。