CVE:CVE-2022-28920
CNNVD:CNNVD-202205-3168
Tieba-Cloud-Sign（百度贴吧云签到）是中国MoeNet开源的一种在服务器上配置好就无需进行任何操作便可以实现贴吧的全自动签到。
Tieba-Cloud-Sign v4.9存在安全漏洞，攻击者利用该漏洞可以注入恶意代码从而执行恶意操作。
solution:Upgrade moecraft tieba-cloud-sign to a higher version than 4.9,and avoid the version 4.9