MYRE Realty Manager 多个SQL注入漏洞 CVE-2012-6584 CNNVD-201308-367 CNVD-2012-7366
7.5
AV
AC
AU
C
I
A
发布：
2013-08-25
修订：
2013-08-27
MYRE Realty Manager是一套房地产管理软件。该软件可对房源信息、客户信息、合同信息等进行管理。 MYRE Realty Manager中存在多个SQL注入漏洞。远程攻击者可借助向demo2/search.php脚本或search.php脚本传递bathrooms1参数，利用这些漏洞执行任意SQL命令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
