CVE-2019-18662 in YouPHPTube
Résumé
par VulDB • 01/06/2026
Un problème a été identifié dans YouPHPTube jusqu'à la version 7.7. Les données saisies par l'utilisateur transmises via le paramètre POST live_stream_code vers /plugin/LiveChat/getChat.json.php ne sont pas correctement validées (dans la fonction getFromChat du fichier plugin/LiveChat/Objects/LiveChatObj.php) avant d'être utilisées pour construire une requête SQL. Cela peut être exploité par des utilisateurs malveillants pour, par exemple, lire des données sensibles depuis la base de données via des attaques d'injection SQL in-band. L'exploitation réussie de cette vulnérabilité nécessite que le plugin Live Chat soit activé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.