CVE:CVE-2023-27654
CNNVD:CNNVD-202304-1216
WHO是一个在线视频社区应用。
WHO 1.0.28版本，1.0.30版本和1.0.32版本存在安全漏洞，该漏洞源于允许攻击者通过 TTMultiProvider 组件提升权限。
solution:Upgrade whoapp who to a higher version than 1.0.28,1.0.30,1.0.32,and avoid the version 1.0.28,1.0.30,1.0.32