CVE-2021-47749 in YouPHPTube
要約
〜によって VulDB • 2026年05月23日
YouPHPTube <= 7.8 には、ローカルファイルインクルージョン（LFI）の脆弱性が存在します。これにより、認証されていない攻撃者は GET リクエストの 'lang' パラメータを操作して任意のファイルにアクセスできます。攻撃者は locale/function.php におけるパストラバーサルの欠陥を悪用し、ディレクトリトラバーサルシーケンスを使用することで、意図したディレクトリ外の PHP ファイルをインクルードして表示することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.