CVE-2021-25877
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność w AVideo/YouPHPTube 10.0 i wcześniejszych wersjach umożliwia niezabezpieczony zapis plików. Administrator może zapisywać pliki w systemie plików za pomocą zmiennych flag i code w pliku save.php.
Ocena ryzyka
Ryzyko polega na możliwości zapisu złośliwych plików przez uprzywilejowanego administratora, co może prowadzić do eskalacji uprawnień lub przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji AVideo/YouPHPTube oraz ograniczenie uprawnień administratora do niezbędnego minimum.
Inne podatności w AVideo/YouPHPTube
Zobacz wszystkie- CVE-2021-25878Średnie
AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele refleksyjnych podatności na ataki typu Cross-Site Scripting (XSS) poprzez parametr videoName. Umożliwia to zdalnemu atakującemu kradzież ciasteczek sesji administratora lub wykonywanie działań jako administrator.
- CVE-2021-25876Średnie
AVideo/YouPHPTube 10.0 i wcześniejsze wersje zawierają wiele odbitych podatności typu Cross-Site Scripting (XSS) przez parametr 'u'. Zdalny atakujący może wykorzystać tę lukę do kradzieży ciasteczek sesji administratora lub wykonywania działań z jego uprawnieniami.
- CVE-2021-25875Średnie
W AVideo/YouPHPTube 10.0 i wcześniejszych wersjach występuje wiele odbitych podatności typu Cross-Site Scripting (XSS) poprzez parametr searchPhrase. Umożliwiają one zdalnemu atakującemu kradzież ciasteczek sesji administratora lub wykonywanie działań jako administrator.
- CVE-2021-25874Wysokie
Podatność SQL Injection w AVideo/YouPHPTube 10.0 i wcześniejszych wersjach pozwala nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie kodu SQL przez parametr catName. Umożliwia to odczytanie informacji z bazy danych, w tym skrótów haseł aplikacji.
Oryginalny opis (angielski, źródło NVD)
AVideo/YouPHPTube 10.0 and prior is affected by Insecure file write. An administrator privileged user is able to write files on filesystem using flag and code variables in file save.php.