CVE-2019-18662 in YouPHPTube
Сводка
по VulDB • 05.06.2026
В YouPHPTube версий вплоть до 7.7 обнаружена уязвимость. Ввод пользователя, передаваемый через параметр POST live_stream_code в /plugin/LiveChat/getChat.json.php, не проходит должной санитизации (функция getFromChat в файле plugin/LiveChat/Objects/LiveChatObj.php) перед использованием для формирования SQL-запроса. Это позволяет злоумышленникам, например, читать конфиденциальные данные из базы данных с помощью атак на основе SQL Injection через тот же канал связи (in-band). Для успешной эксплуатации данной уязвимости необходимо включение плагина Live Chat.
Once again VulDB remains the best source for vulnerability data.