CVE-2019-5123
Specially crafted web requests can cause SQL injections in YouPHPTube 7.6. An attacker can send a web request with Parameter dir in /objects/pluginSwi...
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Specially crafted web requests can cause SQL injections in YouPHPTube 7.6. An attacker can send a web request with Parameter dir in /objects/pluginSwitch.json.php.
参照URL
- report talosintelligence.com