CVE:CVE-2008-5774
CNNVD:CNNVD-200812-497
HomeBuilder是一款针对装潢人员即时呈现房屋布局和更新的软件。
ASPSiteWare HomeBuilder 1.0和2.0版本存在多个SQL注入漏洞。远程攻击者可以借助(1)到(a)type.asp和(b)type2.asp的iType参数，以及(2)到(c)detail.asp的iPro参数，执行任意的SQL指令。
solution:Upgrade aspsiteware homebuilder to a higher version than 1.0,2.0,and avoid the version 1.0,2.0