CVE:CVE-2021-45255
CNNVD:CNNVD-202112-2115
Video Sharing Website是一个视频分享网站。
Video Sharing Website存在安全漏洞，该漏洞源于Video Sharing Website 1.0的ajax.php的email参数似乎容易受到SQL注入攻击。有效负载注入一个SQL子查询，该查询调用MySQL的加载文件函数，该函数具有一个引用外部域上的URL的UNC文件路径。应用程序与该域交互，表明已执行注入的SQL查询。
solution:Upgrade video_sharing_website_project video_sharing_website to a higher version than 1.0,and avoid the version 1.0