CVE:CVE-2012-4258
CNNVD:CNNVD-201205-111
MYRE Real Estate Software (2012 Q2)中存在多个SQL注入漏洞，这些漏洞源于对用户提供的输入数据未经充分验证。攻击者可利用这些漏洞操控应用程序，访问或修改数据，在底层数据库中利用这些漏洞，在受影响站点上下文中执行HTML和脚本代码，盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
solution:Upgrade myrephp myre_real_estate_software to a higher version than 2012:q2,and avoid the version 2012:q2