CVE-2019-18662 in YouPHPTube

Riassunto

di VulDB • 14/06/2026

È stato rilevato un problema in YouPHPTube fino alla versione 7.7. L'input utente passato tramite il parametro POST live_stream_code a /plugin/LiveChat/getChat.json.php non viene adeguatamente sanificato (nella funzione getFromChat di plugin/LiveChat/Objects/LiveChatObj.php) prima di essere utilizzato per costruire una query SQL. Ciò può essere sfruttato da utenti malintenzionati, ad esempio, per leggere dati sensibili dal database tramite attacchi in-band SQL Injection. Lo sfruttamento riuscito di questa vulnerabilità richiede che il plugin Live Chat sia abilitato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 02/11/2019
• Moderazione: accettato
• Voce: VDB-144802
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02314
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18662
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18662/