CVE-2021-25876
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele odbitych podatności typu Cross-Site Scripting (XSS) przez parametr 'u'. Zdalny atakujący może wykorzystać tę lukę do kradzieży ciasteczek sesji administratora lub wykonywania działań z jego uprawnieniami.
Ocena ryzyka
Ryzyko dla organizacji obejmuje przejęcie konta administratora, co może prowadzić do pełnej kompromitacji systemu, kradzieży danych lub modyfikacji treści.
Rekomendacja
Zaleca się natychmiastową aktualizację AVideo/YouPHPTube do najnowszej wersji oraz zastosowanie filtrowania danych wejściowych dla parametru 'u' w celu zapobiegania atakom XSS.
Oryginalny opis (angielski, źródło NVD)
AVideo/YouPHPTube 10.0 and prior has multiple reflected Cross Script Scripting vulnerabilities via the u parameter which allows a remote attacker to steal administrators' session cookies or perform actions as an administrator.