CVE:CVE-2022-23766
CNNVD:CNNVD-202209-1519
BigFileAgent是韩国BigFile公司的一个韩国著名的下载网站。用于提供电影、电视、游戏、软件等下载资源。
BigFileAgent 1.0.1.9之前版本存在输入验证错误漏洞，该漏洞源于存在导致任意文件执行的不正确输入验证漏洞。攻击者可以让受害者访问他们的网页或使用XSS将脚本插入到一般网站中，使任意文件被执行。
solution:Upgrade bigfile bigfileagent to a higher version than 1.0.1.9,and avoid the version (,1.0.1.9)