KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-5128 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
YouPHPTube是一个开源的视频共享网站应用。使用YouPHPTube，用户可以创建自己的视频共享网站，YouPHPTube 将帮助用户导入和编码来自Youtube，Vimeo 等其他网站的视频，用户可以直接在自己的网站上进行分享。其旧版本getImageMP4接口存在命令注入，攻击者可构造恶意请求控制服务器。
影响范围
应用：youphptube youphptube_encoder（版本 2.3）
解决方案
升级至最新版本。
参考信息
https://talosintelligence.com/vulnerability_reports/TALOS-2019-0917
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。