CVE:CVE-2023-25314
CNNVD:CNNVD-202304-2073
WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
World Wide Broadcast Network AVideo(WWBN AVideo) 12.4之前版本存在安全漏洞。攻击者利用该漏洞通过/user的success参数获取敏感信息。
solution:Upgrade wwbn avideo to a higher version than 12.4,and avoid the version (,12.4)