YouPHPTube 7.8以下には、認証されていない攻撃者がGETリクエストの'lang'パラメータを操作することで任意のファイルにアクセスできるローカルファイルインクルージョンの脆弱性があります。攻撃者はlocale/function.php内のパストラバーサルの欠陥を悪用し、ディレクトリトラバーサルシーケンスを用いて意図されたディレクトリの外にあるPHPファイルをインクルードして表示することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。