发布日期：2021-10-22
更新日期：2021-11-23

受影响系统：

Portable Ltd Playable 9.18

描述：

---

CVE(CAN) ID: CVE-2020-23037

Portable Ltd Playable是英国Portable Ltd公司的一个适用于 Pc 的全高清媒体播放器。
Portable Ltd Playable 9.18版本中的filename参数存在代码注入漏洞。攻击者可利用该漏洞通过特制POST请求执行任意web脚本或HTML。

<**>

建议：

---

厂商补丁：

Portable Ltd
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.vulnerability-lab.com/get_content.php?id=2198

浏览次数：1484
严重程度：0（网友投票）