CVE:CVE-2008-2977
CNNVD:CNNVD-200807-034
Ourvideo CMS 是一款基于MySql和php的媒体内容管理系统。
Ourvideo CMS 9.5中存在多个PHP远程文件包含漏洞，远程攻击者可以通过对(1) edit_top_feature.php 和 (2) phpi/中的edit_topics_feature.php的include_connection参数来执行任意PHP代码。
solution:Upgrade ourvideo_cms ourvideo_cms to a higher version than 9.5,and avoid the version 9.5