CVE:CVE-2008-3386
CNNVD:CNNVD-200807-477
AlstraSoft Video Share Enterprise 是一款视频分享程序。
AlstraSoft Video Share Enterprise 4.51版本中的album.php存在SQL注入漏洞。远程攻击者可以借助UID参数，执行任意的SQL指令。该漏洞不同于CVE-2007-4086。
solution:Upgrade alstrasoft video_share_enterprise to a higher version than 4.51,and avoid the version 4.51