CVE-2019-18662 in YouPHPTube
Zusammenfassung
von VulDB • 05.06.2026
Es wurde ein Problem in YouPHPTube bis zur Version 7.7 entdeckt. Benutzereingaben, die über den POST-Parameter live_stream_code an /plugin/LiveChat/getChat.json.php übermittelt werden, sind vor ihrer Verwendung zum Erstellen einer SQL-Abfrage nicht ordnungsgemäß bereinigt (in getFromChat in plugin/LiveChat/Objects/LiveChatObj.php). Dies kann von böswilligen Benutzern ausgenutzt werden, um z. B. sensible Daten aus der Datenbank durch In-Band-SQL-Injection-Angriffe auszulesen. Für eine erfolgreiche Ausnutzung dieser Schwachstelle muss das Live-Chat-Plugin aktiviert sein.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.