CVE:CVE-2006-2672
CNNVD:CNNVD-200605-524
Realty Pro One存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助 (1)对 (a) images.php，(b) index_other.php，或 (c) request_info.php的 listingid 参数,注入任意Web脚本; (2) 对 (d) searchlookup.php的propertyid参数, (3)对(e) images.php的 id参数, 或 (4)对(f) request_info.php的 agentid参数，注入任意web脚本或HTML。注: 其中某些问题可能由SQL注入所致。
solution:Upgrade interquest_internet_services realty_pro_one to a higher version than *