CVE:CVE-2017-15956
CNNVD:CNNVD-201710-1334
ConverTo Video Downloader&Converter是一套在线视频下载系统。
ConverTo Video Downloader&Converter 1.4.1版本中存在安全漏洞。攻击者可通过向download.php文件发送‘token’参数利用该漏洞下载任意文件。
solution:Upgrade converto_video_downloader_&_converter_project converto_video_downloader_&_converter to a higher version than 1.4.1,and avoid the version 1.4.1