CVE-2019-18662 in YouPHPTube
要約
〜によって VulDB • 2026年06月01日
YouPHPTube 7.7 以前のバージョンで、以下の問題が発見されました。/plugin/LiveChat/getChat.json.php への live_stream_code POST パラメータを介して渡されるユーザー入力は、SQL クエリを構築する前に適切にサニタイズされていません（plugin/LiveChat/Objects/LiveChatObj.php の getFromChat 内）。これにより、悪意のあるユーザーは、インバンド SQL インジェクション攻撃を介してデータベースから機密データを読み取るなど、悪用することができます。この脆弱性を成功裏に悪用するには、Live Chat プラグインが有効になっている必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.