CVE:CVE-2012-6585
CNNVD:CNNVD-201308-368
MYRE Realty Manager是一套房地产管理软件。该软件可对房源信息、客户信息、合同信息等进行管理。
MYRE Realty Manager中的search.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘cat_id1’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade myrephp myre_realty_manager to a higher version than -