漏洞信息
# N/A
## 概述
YouPHPTube Encoder 中发现了命令注入漏洞。成功利用该漏洞可能导致攻击者控制服务器。
## 影响版本
YouPHPTube Encoder 2.3
## 细节
漏洞存在于 YouPHPTube Encoder 2.3 的一个插件中，该插件提供 YouPHPTube 的编码功能。具体来说，在 `/objects/getSpiritsFromVideo.php` 中的 `base64Url` 参数存在命令注入漏洞。
## 影响
攻击者可以利用此漏洞未经身份验证地注入并执行恶意命令，从而控制服务器。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
漏洞描述信息
A command injection have been found in YouPHPTube Encoder. A successful attack could allow an attacker to compromise the server. Exploitable unauthenticated command injections exist in YouPHPTube Encoder 2.3 a plugin for providing encoder functionality in YouPHPTube. The parameter base64Url in /objects/getSpiritsFromVideo.php is vulnerable to a command injection attack.
CVSS信息
N/A
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
漏洞标题
YouPHPTube Encoder 操作系统命令注入漏洞
漏洞描述信息
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube Encoder是其中的一个编码器。 YouPHPTube Encoder 2.3版本中的/objects/getSpiritsFromVideo.php文件的‘base64Url’参数存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
CVSS信息
N/A
漏洞类别
授权问题