YouPHPTube,又名AVideo,是一款开源的视频播放平台,这两个项目都基于相同的源代码开发。YouPHPTube 7.6 的认证部分存在可利用的 SQL 注入漏洞。特制的 Web 请求可能会导致 SQL 注入。攻击者可以发送带有包含 SQL 注入攻击的参数的 Web 请求来触发此漏洞，从而可能允许泄露数据库、用户凭据并在某些配置中访问底层操作系统。

请关注厂商的修复版本，并及时更新到最新版本.