CVE:CVE-2022-27462
CNNVD:CNNVD-202204-1997
Wwbn Avideo是Wwbn（WWBN）团队的一个由PHP编写的视频平台建站系统。
Wwbn Avideo 11.6之前的函数 getDeviceID 中的 objects/function.php 中存在安全漏洞，攻击者可通过 yptDevice 参数查看/include/head.php。
solution:Upgrade wwbn avideo to a higher version than 11.6,and avoid the version (,11.6]