CVE:CVE-2023-30860
CNNVD:CNNVD-202305-448
WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
WWBN Avideo 12.4 之前版本存在跨站脚本漏洞，该漏洞源于普通用户可以创建会议日程，用户可以在该会议中邀请其他用户参加该会议，但在创建会议室时无法正确清除恶意角色，可能导致 cookie 劫持和接管任何帐户。
solution:Upgrade wwbn avideo to a higher version than 12.4,and avoid the version (,12.4)