CVE-2019-5151
Publiée le 2019-10-31 · Dernière modification le 2026-06-17
La version 7.7 de YouPHPTube est affectée par une faille critique d'injection SQL qui permet à un attaquant distant de voler des informations de la base de données, de faire planter le site ou de lire des fichiers locaux du système. Dans certains cas, cela peut être exploité pour parvenir à une exécution complète de code à distance sur le serveur. L'exploitation est triviale, ne nécessitant qu'une requête réseau spécialement conçue, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An exploitable SQL injection vulnerability exist in YouPHPTube 7.7. A specially crafted unauthenticated HTTP request can cause a SQL injection, possibly leading to denial of service, exfiltration of the database and local file inclusion, which could potentially further lead to code execution. An attacker can send an HTTP request to trigger this vulnerability.