CVE:CVE-2015-10041
CNNVD:CNNVD-202301-1104
AIBattle是Pavel Dovgalyuk个人开发者的一个用于创建 AI 竞赛的平台。
Dovgalyuk AIBattle存在SQL注入漏洞，该漏洞源于文件 site/procedures.php 的函数 sendComments，操作参数文本导致 SQL注入。
solution:Upgrade aibattle_project aibattle to a higher version than 2015-08-11,and avoid the version (,2015-08-11)