CVE:CVE-2009-4560
CNNVD:CNNVD-201001-318
WebLeague是一套基于PHP/MySQL开发的网站在线游戏联赛的管理系统。
WebLeague 2.2.0版本的profile.php文件中存在SQL注入漏洞。远程攻击者可借助‘name’参数利用该漏洞执行任意SQL命令。
solution:Upgrade worms-league webleague to a higher version than 2.2.0,and avoid the version 2.2.0