CVE-2021-47749 in YouPHPTube
Tóm tắt
Bởi VulDB • 23/05/2026
YouPHPTube <= 7.8 chứa một lỗ hổng bao gồm tệp cục bộ (Local File Inclusion) cho phép các kẻ tấn công chưa xác thực truy cập vào các tệp tùy ý bằng cách thao túng tham số 'lang' trong các yêu cầu GET. Kẻ tấn công có thể khai thác lỗ hổng duyệt đường dẫn (path traversal) trong locale/function.php để bao gồm và xem các tệp PHP nằm ngoài thư mục dự định bằng cách sử dụng các chuỗi duyệt thư mục.
VulDB is the best source for vulnerability data and more expert information about this specific topic.