CVE:CVE-2013-1852
CNNVD:CNNVD-201303-369
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。LeagueManager是其中的一个用于管理和显示Sports Leagues的插件。
WordPress LeagueManager插件3.8及之前的版本中的leaguemanager.php脚本存在SQL注入漏洞，该漏洞源于wp-admin/admin.php脚本没有正确过滤‘league_id’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade kolja_schleich leaguemanager to a higher version than 3.8,1.0,1.1,1.2,1.2.1,1.2.2,1.3,1.4,1.4.1,1.4.2,1.5,2.0,2.1,2.2,2.3,2.3.1,2.4,2.4.1,2.5,2.5.1,2.5.2,2.6,2.6.1,2.6.2,2.6.3,2.7,2.7.1,2.8,2.9,2.9:rc1,2.9:rc2,2.9.1,2.9.2,2.9.3,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.2,3.2:rc1,3.2.1,3.2.2,3.3,3.3.1,3.4,3.4:rc2,3.4:rc3,3.4.1,3.4.2,3.5,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.7,and avoid the version (,3.8],1.0,1.1,1.2,1.2.1,1.2.2,1.3,1.4,1.4.1,1.4.2,1.5,2.0,2.1,2.2,2.3,2.3.1,2.4,2.4.1,2.5,2.5.1,2.5.2,2.6,2.6.1,2.6.2,2.6.3,2.7,2.7.1,2.8,2.9,2.9:rc1,2.9:rc2,2.9.1,2.9.2,2.9.3,3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.2,3.2:rc1,3.2.1,3.2.2,3.3,3.3.1,3.4,3.4:rc2,3.4:rc3,3.4.1,3.4.2,3.5,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.6,3.6.1,3.6.2,3.6.3,3.6.4,3.6.5,3.6.6,3.6.7,3.6.8,3.6.9,3.7