• 공개일 : 2012-02-03
• 변경일 : 2012-02-16

• 위험도: 7.5
• 액세스 벡터 : NETWORK
• 액세스 복잡성 : 낮음
• 인증 : 없음
• 기밀성 영향 : 부분
• 무결성 영향 : 부분
• 가용성 영향 : 부분
• 출처 : http://nvd.nist.gov
• 공개일 : 2012-02-04

SQL injection vulnerability in search.php in Vastal I-Tech Agent Zone (aka The Real Estate Script) allows remote attackers to execute arbitrary SQL commands via the price_from parameter.

• XF, agentzone-search-sql-injection(72879)
• BID, 51773
• EXPLOIT-DB, 18441

• vastal agent_zone