CVE:CVE-2007-3596
CNNVD:CNNVD-200707-110
phpVideoPro 0.8.8版本之前的版本的inc/vul_check.inc认可sess_id参数中的非字母字符,这会产生未知影响和攻击向量,可能产生跨站脚本攻击漏洞。
solution:Upgrade izzysoft phpvideopro to a higher version than 0.8.7,and avoid the version (,0.8.7]