CVE:CVE-2022-28710
CNNVD:CNNVD-202208-3707
WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
WWBN AVideo 11.6版本存在安全漏洞，该漏洞源于chunkFile 函数存在信息泄露漏洞。攻击者利用该漏洞通过特制的 HTTP 请求导致任意文件读取。
solution:Upgrade wwbn avideo to a higher version than 11.6,and avoid the version 11.6