PT-2021-16824 · Unknown · Avideo/Youphptube

CVE-2021-25876

·

Publicado

2021-11-01

·

Atualizado

2024-02-14

CVSS v3.1

6.1

Média

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
AVideo/YouPHPTube versões 10.0 e anteriores
Descrição
A vulnerabilidade permite que um invasor remoto roube os cookies de sessão dos administradores ou execute ações como administrador devido a várias vulnerabilidades de Cross-Site Scripting refletido por meio do parâmetro u.
Recomendações
Para as versões 10.0 e anteriores do AVideo/YouPHPTube, considere restringir o acesso ao parâmetro u para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-25876

Produtos afetados

Avideo/Youphptube