Battle.net Clan Script是一款基于WEB的应用程序,用于BattleNet的家族管理。 Battle.net Clan Script 1.5.2版本中的index.php存在多个SQL注入漏洞。远程攻击者可以利用members操作中的showmember参数和Board操作中的thread参数,执行任意的SQL指令。
Battle.net Clan Script是一款基于WEB的应用程序,用于BattleNet的家族管理。 Battle.net Clan Script 1.5.2版本中的index.php存在多个SQL注入漏洞。远程攻击者可以利用members操作中的showmember参数和Board操作中的thread参数,执行任意的SQL指令。