CVE:CVE-2010-1708
CNNVD:CNNVD-201005-030
Free Realty的agentadmin.php存在多个SQL注入漏洞，远程攻击者可通过(1)登录字段(即agentname参数)，或(2)密码字段(即agentpassword参数)执行任意SQL命令。
solution:Upgrade freerealty.rwcinc free_realty to a higher version than 2.6,2.6.1,2.6.2,2.7:pre1,2.7:pre2,2.7:pre3,2.7:pre4,2.7:pre5,2.7:pre6,2.7:pre7,2.8,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.6:pre1,2.8.6:pre2,2.8.6:pre3,2.8.6-1,2.9:pre1,2.9:pre2,2.9:pre2.1,2.9:pre2.2,2.9:pre3.0,2.9-0.0,2.9-0.1,2.9-0.2,2.9-0.3,2.9-0.4,2.9-0.5,2.9-0.7,2.9-0.7.1,2.9-0.7.2,2.9-0.7.3,2.9-0.7.4,3.0-0:rc1,3.0-0:rc2,3.0-0:rc3,3.0-0:rc4,3.0-0:rc5,3.0-0:rc6,3.0-0:rc7,and avoid the version 2.6,2.6.1,2.6.2,2.7:pre1,2.7:pre2,2.7:pre3,2.7:pre4,2.7:pre5,2.7:pre6,2.7:pre7,2.8,2.8.2,2.8.3,2.8.4,2.8.5,2.8.6,2.8.6:pre1,2.8.6:pre2,2.8.6:pre3,2.8.6-1,2.9:pre1,2.9:pre2,2.9:pre2.1,2.9:pre2.2,2.9:pre3.0,2.9-0.0,2.9-0.1,2.9-0.2,2.9-0.3,2.9-0.4,2.9-0.5,2.9-0.7,2.9-0.7.1,2.9-0.7.2,2.9-0.7.3,2.9-0.7.4,3.0-0:rc1,3.0-0:rc2,3.0-0:rc3,3.0-0:rc4,3.0-0:rc5,3.0-0:rc6,3.0-0:rc7