Multiple SQL injection... CVE-2009-1804 CNNVD-200905-322
7.5
AV
AC
AU
C
I
A
发布：
2009-05-28
修订：
2017-09-29
YouTube的视频脚本是完全自动化的PHP脚本直接从YouTube拉视频，并运用新的GData API和高度自定义的格式显示在您的网站上。 VideoScript.us YouTube Video Script的admin/index.php中存在多个SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)密码参数，执行任意SQL指令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
