MSVOD魅思v10 lists文件cid参数-SQL注入(CVE-2018-14418)

日期: 2021-01-19 | 影响软件: MSVOD | POC: 否

漏洞描述

【漏洞对象】MSVOD魅思 【涉及版本】MSVOD魅思v10 【漏洞描述】MSVOD魅思v10版本/images/lists文件中的cid参数存在SQL注入漏洞，未开启debug时为盲注。

PoC代码

暂无

相关漏洞推荐