CVE:CVE-2017-20172
CNNVD:CNNVD-202301-1463
soundslike是ridhoq个人开发者的一个应用程序。使用户能够通过遍历其他用户构建的音乐关系图来发现音乐。
ridhoq soundslike存在SQL注入漏洞。攻击者利用该漏洞导致sql注入。
solution:Upgrade soundslike_project soundslike to a higher version than 2017-03-17,and avoid the version (,2017-03-17)