CVE:CVE-2022-33147
CNNVD:CNNVD-202208-3253
WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
WWBN AVideo 11.6版本存在SQL注入漏洞，该漏洞源于 ObjectYPT 函数中存在 sql 注入漏洞。攻击者利用该漏洞通过特制的 HTTP 请求导致 sql 注入 。
solution:Upgrade wwbn avideo to a higher version than 11.6,and avoid the version 11.6