CVE:CVE-2022-4871
CNNVD:CNNVD-202301-122
NFLPick-Em.com是ummmmm个人开发者的一个掷骰游戏。
NFLPick-Em.com 2.2.x 之前版本存在SQL注入漏洞，该漏洞源于文件 html/includes/runtime/admin/JSON/LoadUsers.php 的函数 _Load_Users，对参数排序的操作会导致SQL注入。
solution:Upgrade nflpick-em nflpick-em to a higher version than 2.3.0,and avoid the version (,2.3.0)