CVE-2023-32073

WWBN AVideo currentVersion 认证后的远程代码执行（RCE） plugin/CloneSite/cloneClient.json.php 中存在一个命令注入漏洞，如果你启用了 CloneSite 插件，则该漏洞可实现远程代码执行。这是对 CVE-2023-30854 修复的绕过，该 CVE 影响 WWBN Avideo 至 12.3 版本。 漏洞代码 /plugin/CloneSite/cloneClient.json.php $json-sqlFile = escapeshellargpregreplace'/^a-z0-9.-/i', '',...