CVE:CVE-2008-3123
CNNVD:CNNVD-200807-180
Mole Group Real Estate 是一款在线房地产系统。
Mole Group Real Estate Script 1.1 及其早期版本的index.php中存在SQL注入漏洞。远程攻击者通过一个列表操作中的listing_id参数来执行任意SQL命令。
solution:Upgrade mole_group real_estate_script to a higher version than 1.1,and avoid the version (,1.1]