CVE:CVE-2010-4782
CNNVD:CNNVD-201104-038
Ananda Real Estate是用于创建房地产站点的软件。
Softwebs Nepal（又名Ananda Raj Pandey）Ananda Real Estate 3.4版本中的list.asp中存在多个SQL注入漏洞。远程攻击者可以借助list.asp中的多个参数执行任意SQL命令。这些参数包括：（1）city，（2）state，（3）country，（4）minprice，（5）maxprice，（6）bed，以及（7）bath参数。
solution:Upgrade softwebsnepal ananda_real_estate to a higher version than 3.4,and avoid the version 3.4