CVE:CVE-2022-32778
CNNVD:CNNVD-202208-3276
WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
WWBN AVideo 11.6版本存在安全漏洞，该漏洞源于session cookie 和 pass cookie 缺少 HttpOnly 标志，从而泄露敏感信息。
solution:Upgrade wwbn avideo to a higher version than 11.6,and avoid the version 11.6