发布日期：2026-01-13
更新日期：2026-05-14

受影响系统：

YouPHPTube YouPHPTube ＜= 7.8

描述：

---

CVE(CAN) ID: CVE-2021-47749

YouPHPTube是YouPHPTube开源的一套基于PHP的视频网站系统。
YouPHPTube 7.8及之前版本存在路径遍历漏洞，该漏洞源于对GET请求中lang参数的操作不当，攻击者利用该漏洞导致本地文件包含。

<**>

建议：

---

厂商补丁：

YouPHPTube
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://www.vulncheck.com/advisories/youphptube-directory-traversal

浏览次数：125
严重程度：0（网友投票）