CVE:CVE-2022-26842
CNNVD:CNNVD-202208-3275
WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
WWBN AVideo 11.6版本存在跨站脚本漏洞，该漏洞源于特制的 HTTP 请求可能导致任意 Javascript 执行。
solution:Upgrade wwbn avideo to a higher version than 11.6,and avoid the version 11.6