CVE:CVE-2022-32101
CNNVD:CNNVD-202206-1493
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。
kkcms v1.3.7 版本存在安全漏洞，该漏洞源于/template/wapian/vlist.php 没有过滤传入的cid 参数。
solution:Upgrade kkcms_project kkcms to a higher version than 1.37,and avoid the version 1.37