CVE:CVE-2008-6422
CNNVD:CNNVD-200903-132
PsychoStats是一款开放源码的综合性游戏数据统计软件。
PsychoStats 2.3版本,2.3.1版本,以及2.3.3版本中存在多个SQL注入漏洞。远程攻击者可以借助对(1)weapon.php和(2)map.php的id参数，执行任意SQL指令。
solution:Upgrade psychostats psychostats to a higher version than 2.3,2.3.1,2.3.3,and avoid the version 2.3,2.3.1,2.3.3