UltraStats 'players-detail.php' SQL注入漏洞 CVE-2008-3241 CNNVD-200807-346

7.5 AV AC AU C I A
发布: 2008-07-21
修订: 2017-09-29

UltraStats 是游戏《使命召唤》中的gamelog解析器。 UltraStats 0.2.136, 0.2.140, 和 0.2.142的players-detail.php中存在SQL注入漏洞,远程攻击者通过id参数来执行任意SQL命令。

0%
当前有2条漏洞利用/PoC
当前有3条受影响产品信息