CVE:CVE-2017-18287
CNNVD:CNNVD-201806-723
PvPGN Stats是一款基于PHP的支持网站与PvPGN游戏服务器集成的工具，它能够显示服务器状态、梯形图页面等。
PvPGN Stats 2.4.6版本中的ladder/stats.php文件存在SQL注入漏洞，该漏洞源于程序没有过滤数据库查询。远程攻击者可借助POST ‘user_search’参数利用该漏洞获取PvPGN数据库的访问权限（包括：邮件、用户名和密码）。
solution:Upgrade pvpgn stats to a higher version than 2.4.6,and avoid the version 2.4.6