CVE:CVE-2007-4087
CNNVD:CNNVD-200707-527
AlstraSoft Video Share 企业版允许远程攻击者可以借助(1)对view_video.php的分类参数中的一个 ' (引号)字符或(2)对(a) uprofile.php, (b) channel_detail.php, (c) uvideos.php, (d) groups_home.php, 或 (e) ufriends.php的Uid参数的一个XSS序列，获得敏感信息(全路径)。
solution:Upgrade alstrasoft video_share_enterprise to a higher version than *