CVE:CVE-2009-1952
CNNVD:CNNVD-200906-090
PropertyMax Pro FREE 0.3版本的管理登陆特征中存在多个SQL注入漏洞,当magic_quotes_gpc被中止时,远程攻击者可以借助(1)用户名和(2)密码参数，执行任意SQL指令。
solution:Upgrade propertymaxpro propertymax_pro_free to a higher version than 0.3,and avoid the version 0.3