CVE:CVE-2023-25313
CNNVD:CNNVD-202304-1999
WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
WWBN AVideo 12.4 之前版本存在安全漏洞。攻击者利用该漏洞通过视频链接字段执行任意代码以嵌入视频链接功能。
solution:Upgrade wwbn avideo to a higher version than 12.4,and avoid the version (,12.4)