发布日期：2026-02-11
更新日期：2026-06-08

受影响系统：

WWBN WWBN AVideo 8.1

描述：

---

CVE(CAN) ID: CVE-2020-37173

WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。
WWBN AVideo 8.1版本存在未授权访问漏洞，攻击者可利用该漏洞借助playlistsFromUser.json.php接口枚举用户数据，篡改users_id参数，获取邮箱、密码哈希、管理员权限标识等敏感用户信息。


<**>

建议：

---

厂商补丁：

WWBN
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/WWBN/AVideo

浏览次数：46
严重程度：0（网友投票）