CVE:CVE-2010-3029
CNNVD:CNNVD-201008-164
PHPKick 0.8中的statistics.php存在SQL注入漏洞。远程攻击者可以借助overview行动中的gameday参数执行任意SQL命令。
solution:Upgrade phpkick phpkick to a higher version than 0.8,and avoid the version 0.8