Muviko SQL注入漏洞

漏洞信息详情

Muviko SQL注入漏洞

CNNVD编号：CNNVD-201801-535
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2017-17970
漏洞类型： SQL注入
发布时间： 2018-01-16
威胁类型：远程
更新时间： 2018-01-16
厂商： muvikoscript
漏洞来源：

漏洞简介

Muviko是一套视频内容管理系统。

Muviko 1.1版本中存在SQL注入漏洞。远程攻击者可借助多种方式利用该漏洞执行任意的SQL命令。（多种方法包括：（1）向login.php文件发送‘email’参数、（2）向themes/flixer/ajax/load_season.php文件发送‘email’参数、（3）向themes/flixer/ajax/get_rating.php文件发送‘movie_id’参数、（4）向themes/flixer/ajax/update_rating.php文件发送‘rating’或‘movie_id’参数或（6）向themes/flixer/ajax/set_player_source.php文件发送‘id’参数）

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://muvikoscript.com/

参考网址

来源:MISC

链接:http://packetstormsecurity.com/files/145834/Muviko-1.1-SQL-Injection.html

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/43477/

受影响实体

Muvikoscript Muviko:1.1

补丁

暂无

正文

Muviko SQL注入漏洞

漏洞信息详情