CVE:CVE-2008-6798
CNNVD:CNNVD-200905-088
Pre Real Estate Listings是一款房地产中介网站的内容管理工具。      
Pre Projects Pre Real Estate Listings的login.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)us参数(又称用户名字段)或(2)ps参数(又称密码字段)，执行任意SQL指令。
solution:Upgrade preprojects pre_real_estate_listings to a higher version than *