CVE:CVE-2008-2522
CNNVD:CNNVD-200806-037
Battle.net clan管理系统使用MySQL后端，允许用户方便的升级和维护web站点。
Battle.net Clan脚本的members.php文件没有正确地过滤对showmember参数的输入便在SQL查询中使用，如果将page参数设置为members的话，这允许远程攻击者通过控制SQL查询请求执行SQL注入攻击。成功攻击要求禁用了magic_quotes_gpc。
solution:Upgrade haudenschilt battlenet_clan_script to a higher version than 1.5.3,1.5.1,1.5.2,and avoid the version (,1.5.3],1.5.1,1.5.2