CVE:CVE-2011-5020
CNNVD:CNNVD-202001-396
Online TV Database是一套在线电视节目数据库。
Online TV Database 2011版本中的‘ID’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade online_tv_database_project online_tv_database to a higher version than 2011,and avoid the version 2011