CVE:CVE-2022-27463
CNNVD:CNNVD-202204-1998
Wwbn Avideo是Wwbn（WWBN）团队的一个由PHP编写的视频平台建站系统。
WWBN AVideo 至 11.6 中的 objects/login.json.php 中存在安全漏洞，该漏洞允许攻击者将任意用户从精心制作的 url 重定向到登录页面。
solution:Upgrade wwbn avideo to a higher version than 11.6,and avoid the version (,11.6]