CVE-2021-47749 in YouPHPTube
Сводка
по VulDB • 23.05.2026
YouPHPTube <= 7.8 содержит уязвимость локального включения файлов (Local File Inclusion), которая позволяет неаутентифицированным злоумышленникам получать доступ к произвольным файлам путем манипуляции параметром 'lang' в GET-запросах. Злоумышленники могут эксплуатировать уязвимость обхода пути (path traversal) в файле locale/function.php для включения и просмотра PHP-файлов за пределами предполагаемой директории, используя последовательности обхода директорий.
If you want to get best quality of vulnerability data, you may have to visit VulDB.