PT-2021-17132 · Playtube · Playtube

R4Ilgun · Publicado 2021-11-03 · Atualizado 2021-11-05 · CVE-2021-26786

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

PlayTube (versões afetadas não especificadas)

Descrição

Foi detectada uma falha no PlayTube que permite que invasores autenticados executem código arbitrário por meio do código de compra no arquivo config.php.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-26786

Produtos afetados

Playtube

Referências · 3

• 🔥 https://github.com/customercentric-selling-poland/playtuber/issues/1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-26786 · Nota de Segurança
• https://t.me/cibsecurity/31734 · Publicação no Telegram