youphptube插件AD_Server的SQL注入(CVE-2019-5120)

YouPHPTube,又名AVideo,是一款开源的视频播放平台,这两个项目都基于相同的源代码开发。YouPHPTube 7.6 的认证部分存在可利用的 SQL注入漏洞。特制的 Web 请求可能会导致 SQL 注入。攻击者可以发送带有包含 SQL 注入攻击的参数的 Web请求来触发此漏洞，从而可能允许泄露数据库、用户凭据并在某些配置中访问底层操作系统。