CVE:CVE-2022-30534
CNNVD:CNNVD-202208-3290
WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
WWBN AVideo 11.6版本存在操作系统命令注入漏洞。攻击者利用该漏洞通过特制的 HTTP 请求执行任意命令。
solution:Upgrade wwbn avideo to a higher version than 11.6,and avoid the version 11.6