SQL-инъекция в HLstatsX Community Edition

Описание:
Уязвимость позволяет удаленному пользователю выполнить произвольные SQL команды в базе данных приложения.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "award" в сценарии hlstats.php, когда параметр "mode" установлен в значение "dailyawardinfo" и параметр "game" установлен в "tf" или "l4d". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Пример:

http://[host]/hlstats.php?mode=dailyawardinfo&game=l4d&award=@

URL производителя: code.google.com/p/hlstatsxcommunity/

Решение: Способов устранения уязвимости не существует в настоящее время.