CVE:CVE-2015-5634
CNNVD:CNNVD-201509-387
Newphoria MEGAPHONE MUSIC application for Android和iOS是日本Newphoria公司的一套基于Android和iOS平台的音乐播放器应用程序。
基于Android和iOS平台的Newphoria MEGAPHONE MUSIC应用程序1.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过URL白名单保护机制，获取API访问权限。
solution:Upgrade newphoria_corporation megaphone_music to a higher version than 1.0,and avoid the version (,1.0]