MSVOD魅思v10 lists文件cid参数-SQL注入(CVE-2018-14418)

【漏洞对象】MSVOD魅思 【涉及版本】MSVOD魅思v10 【漏洞描述】MSVOD魅思v10版本/images/lists文件中的cid参数存在SQL注入漏洞，未开启debug时为盲注。