CVE:CVE-2009-1658
CNNVD:CNNVD-200905-219
Realty Web-Base是一款房地产中介网站内容管理脚本工具。                       
Realty Webware Technologies Realty Web-Base 1.0版本的admin/admin.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)用户(用户名)和(2)用户名参数，执行任意SQL指令。
solution:Upgrade realtywebware realty_web-base to a higher version than 1.0,and avoid the version 1.0