安全研究
安全漏洞
WWBN AVideo无限制上传危险文件漏洞(CVE-2023-49715)
发布日期:2024-01-10
更新日期:2024-04-18
受影响系统:WWBN Avideo
描述:
CVE(CAN) ID:
CVE-2023-49715
WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
WWBN AVideo存在无限制上传危险文件漏洞,该漏洞允许攻击者通过精心构造的HTTP请求导致任意代码执行。
<**>
建议:
厂商补丁:
WWBN
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/WWBN/AVideo浏览次数:2142
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障