CVE:CVE-2013-5311
CNNVD:CNNVD-201308-227
Vastal I-Tech phpVID是印度Vastal I-Tech公司的一套视频分享软件。该软件支持浏览视频、评论视频、上传视频等。
Vastal I-Tech phpVID 1.2.3版本中存在多个SQL注入漏洞。远程攻击者可通过向browse_videos.php或members.php脚本传递‘n’参数，利用这些漏洞执行任意SQL命令。
solution:Upgrade vastal phpvid to a higher version than 1.2.3,and avoid the version 1.2.3