CVE:CVE-2019-18662
CNNVD:CNNVD-201911-038
YouPHPTube是一套基于PHP的视频网站系统。
YouPHPTube 7.7及之前版本中存在安全漏洞，该漏洞源于程序没有正确处理通过‘live_stream_code’参数发送到/plugin/LiveChat/getChat.json.php文件的用户输入。攻击者可利用该漏洞读取数据中的敏感信息或造成其他危害。
solution:Upgrade youphptube youphptube to a higher version than 7.7,and avoid the version (,7.7]