CVE-2019-18662
Açıklama
YouPHPTube 7.7 ve önceki sürümlerinde bir sorun tespit edildi. /plugin/LiveChat/getChat.json.php adresine live_stream_code POST parametresi aracılığıyla iletilen kullanıcı girdisi, bir SQL sorgusu oluşturmak için kullanılmadan önce (plugin/LiveChat/Objects/LiveChatObj.php içindeki getFromChat fonksiyonunda) uygun şekilde temizlenmemektedir. Bu durum, kötü niyetli kullanıcılar tarafından örneğin in-band SQL Injection saldırıları yoluyla veritabanından hassas verilerin okunması için istismar edilebilir. Bu zafiyetin başarıyla istismar edilmesi için Live Chat eklentisinin etkinleştirilmiş olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| youphptube youphptube | v ≤ 7.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.