CVE:CVE-2007-4111
CNNVD:CNNVD-200707-574
Real Estate列表网站应用程序板块的登录脚本中存在SQL注入漏洞,当像用户或管理员一样登录时，远程攻击者可以借助Password参数，执行任意SQL指令。
solution:Upgrade codewidgets real_estate_listing_website_application_template to a higher version than *