Ohesa Emlak Portali中存在多个SQL注入漏洞,远程攻击者执行任意SQL指令可以借助(1) satilik.asp中的Kategori参数以及(2)detay.asp中的Emlak参数。