CVE:CVE-2008-2223
CNNVD:CNNVD-200805-183
vShare YouTube clone是用于在网站上共享视频的PHP脚本。
vShare YouTube clone的group_posts.php文件中没有正确地过滤对tid参数的输入便在SQL查询中使用，远程攻击者可以通过提交恶意查询请求执行SQL注入攻击。
solution:Upgrade buyscripts vshare_youtube_clone to a higher version than 2.6,and avoid the version 2.6