漏洞信息
# N/A
## 概述
YouPHPTube Encoder 插件中发现了一个命令注入漏洞。成功利用此漏洞可能会导致攻击者控制服务器。
## 影响版本
YouPHPTube Encoder 2.3
## 细节
参数 `base64Url` 在 `/objects/getImageMP4.php` 中存在命令注入漏洞。
## 影响
此漏洞允许未经过身份验证的攻击者执行命令注入攻击，从而可能控制服务器。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
A command injection have been found in YouPHPTube Encoder. A successful attack could allow an attacker to compromise the server. Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube. The parameter base64Url in /objects/getImageMP4.php is vulnerable to a command injection attack.
CVSS信息
N/A
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
漏洞标题
YouPHPTube Encoder 操作系统命令注入漏洞
漏洞描述信息
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube Encoder是其中的一个编码器。 YouPHPTube Encoder 2.3版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
CVSS信息
N/A
漏洞类别
授权问题