CVE:CVE-2021-27228
CNNVD:CNNVD-202102-1455
Moe Shinobi through ocean是加拿大Moe社区的一个应用软件。提供i视频管理功能。
Shinobi through ocean version 1 存在信任管理问题漏洞，该漏洞源于攻击者可利用该漏洞可以使用JS原型方法名称，从而实现完整的访问用户管理API函数。
solution:Upgrade shinobi shinobi_pro to a higher version than 1.0,and avoid the version (,1.0]