WWBN AVideo是WWBN团队的一个由PHP编写的视频平台建站系统。 WWBN AVideo 11.6版本存在安全漏洞,该漏洞源于session cookie 和 pass cookie 缺少 HttpOnly 标志,从而泄露敏感信息。