PvPGN Stats SQL注入漏洞 CVE-2017-18290 CNNVD-201806-720
7.5
AV
AC
AU
C
I
A
发布：
2018-06-12
修订：
2018-07-24
PvPGN Stats是一款基于PHP的支持网站与PvPGN游戏服务器集成的工具，它能够显示服务器状态、梯形图页面等。 PvPGN Stats 2.4.6版本中的ladder/stats.php文件存在SQL注入漏洞，该漏洞源于程序没有过滤数据库查询。远程攻击者可借助GET ‘sort_direction’参数利用该漏洞获取PvPGN数据库的访问权限（包括：邮件、用户名和密码）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
