漏洞标题
N/A
漏洞描述信息
在YouPHPtube 7.6的验证部分存在可被利用的SQL注入漏洞。经过特别编程的web请求可能导致SQL注入。攻击者可以发送包含SQL注入攻击的参数的web请求来触发此漏洞，可能在某些配置下允许窃取数据库、用户身份和在特定的模式下访问底层操作系统。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Exploitable SQL injection vulnerabilities exists in the authenticated portion of YouPHPTube 7.6. Specially crafted web requests can cause SQL injections. An attacker can send a web request with parameters containing SQL injection attacks to trigger this vulnerability, potentially allowing exfiltration of the database, user credentials and in certain configuration, access the underlying operating system.
CVSS信息
N/A
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
漏洞标题
YouPHPTube SQL注入漏洞
漏洞描述信息
YouPHPTube是一套基于PHP的视频网站系统。 YouPHPTube 7.6版本中的/objects/subscribe.json.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
CVSS信息
N/A
漏洞类别
SQL注入