CVE:CVE-2022-45889
CNNVD:CNNVD-202212-2793
Planet Enterprises Planet eStream是Planet Enterprises公司的一个非常简单和安全的工具。可以让各级教育的学生和教职员工更容易获得视频。
Planet Enterprises Planet eStream 6.72.10.07之前版本存在SQL注入漏洞，该漏洞源于输入验证不足，应用程序允许直接注入SQL 命令，攻击者利用该漏洞可以获得到存储在数据库中的所有记录的访问权限，并可以执行任意SQL命令。
solution:Upgrade planetestream planet_estream to a higher version than 6.72.10.07,and avoid the version (,6.72.10.07)