CVE-2021-47749 in YouPHPTube

الملخص

بحسب VulDB • 23/05/2026

تحتوي YouPHPTube الإصدار 7.8 وما قبله على ثغرة إدراج ملف محلي (Local File Inclusion) تتيح للمهاجمين غير المصادق عليهم الوصول إلى ملفات عشوائية من خلال التلاعب بمعامل 'lang' في طلبات GET. يمكن للمهاجمين استغلال ثغرة عبور المسار (Path Traversal) الموجودة في ملف locale/function.php لتضمين وعرض ملفات PHP خارج الدليل المقصود باستخدام تسلسلات عبور الدليل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 31/12/2025
• إفشاء: 14/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-340919
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (NVD)
• EPSS: 0.01630
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47749
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47749/