Vastal I-Tech Agent Zone(也称The Real Estate Script)中的search.php中存在SQL注入漏洞。远程攻击者可利用该漏洞借助price_from参数执行任意SQL命令。