Description
A vulnerability has been found in harry0703 MoneyPrinterTurbo up to 1.2.6. The impacted element is the function download_video/stream_video of the file app/controllers/v1/video.py of the component URL Handler. The manipulation of the argument file_path leads to path traversal. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Eine Schwachstelle wurde in harry0703 MoneyPrinterTurbo bis 1.2.6 gefunden. Es betrifft die Funktion download_video/stream_video der Datei app/controllers/v1/video.py der Komponente URL Handler. Mit der Manipulation des Arguments file_path mit unbekannten Daten kann eine path traversal-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Problem types
Product status
1.2.1
1.2.2
1.2.3
1.2.4
1.2.5
1.2.6
Timeline
| 2025-09-15: | Advisory disclosed |
| 2025-09-15: | VulDB entry created |
| 2025-09-15: | VulDB entry last update |
Credits
xuanSAMA (VulDB User)
References
vuldb.com/?id.323892 (VDB-323892 | harry0703 MoneyPrinterTurbo URL video.py stream_video path traversal)
vuldb.com/?ctiid.323892 (VDB-323892 | CTI Indicators (IOB, IOC, TTP, IOA))
vuldb.com/?submit.648393 (Submit #648393 | MoneyPrinterTurbo project MoneyPrinterTurbo 1.2.6 Absolute Path Traversal)
www.notion.so/...c4d9ca80e38da4deaeee8b46f5?source=copy_link
