CVE:CVE-2017-17908
CNNVD:CNNVD-201712-979
PHP Scripts Mall Responsive Realestate Script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的房地产销售网站脚本。
PHP Scripts Mall Responsive Realestate Script中存在跨站请求伪造漏洞。远程攻击者可借助admin/general利用该漏洞诱使用户注入Web脚本或HTML，或执行更改操作。
solution:Upgrade responsive_realestate_script_project responsive_realestate_script to a higher version than 3.3.3,and avoid the version 3.3.3