CVE-2021-25877

AVideo/YouPHPTube versões 10.0 e anteriores

A vulnerabilidade permite que um usuário com privilégios de administrador grave arquivos no sistema de arquivos utilizando as variáveis flag e code no arquivo save.php. Isso se deve a uma falha na segurança da gravação de arquivos.

Para as versões 10.0 e anteriores, como solução temporária, considere restringir o acesso ao arquivo save.php até que um patch esteja disponível. Evite usar as variáveis flag e code no arquivo save.php afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.