PT-2021-16822 · Unknown · Avideo/Youphptube

CVE-2021-25874

·

Publicado

2021-11-01

·

Atualizado

2024-02-14

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
AVideo/YouPHPTube versões 10.0 e anteriores
Descrição
A vulnerabilidade permite que um invasor remoto não autenticado obtenha informações do banco de dados, como hashes de senhas do aplicativo, por meio de uma injeção de SQL no parâmetro catName.
Recomendações
Para as versões 10.0 e anteriores, considere restringir o acesso ao parâmetro catName para minimizar o risco de exploração até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-25874

Produtos afetados

Avideo/Youphptube