CVE:CVE-2023-22959
CNNVD:CNNVD-202301-823
WebChess是一款基于Web的在线国际象棋游戏。
WebChess 0.9.0版本和1.0.0.rc2版本存在SQL注入漏洞，该漏洞源于允许通过mainmenu.php、chess.php 和 opponentspassword.php (txtFirstName, txtLastName)进行SQL 注入。
solution:Upgrade webchess_project webchess to a higher version than 0.9.0,1.0.0:rc2,and avoid the version (,0.9.0],1.0.0:rc2