CVE:CVE-2009-0711
CNNVD:CNNVD-200902-527
PHPFootball是足球球队管理软件用PHP编写的，使用MySQL数据库。
PHPFootball 1.6及其早期版本的filter.php允许远程攻击者可以借助对dbtable参数提交的含有帐户值和密码值的请求来找回密码信息。注意: 该漏洞被某些单位指出是一个SQL注入漏洞。
solution:Upgrade vlad_alexa_mancini phpfootball to a higher version than 1.5,1.6,and avoid the version 1.5,1.6