PT-2025-42631
CVE-2025-62424
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ClipBucket الأقدم من 5.5.2 - #147
الوصف
ClipBucket هي منصة لمشاركة مقاطع الفيديو عبر الويب. تعاني نقطة نهاية واجهة برمجة التطبيقات (API)
/admin area/template editor.php من عدم كفاية التحقق من صحة مسار تحميل الملفات. وهذا يسمح للمسؤولين بقراءة وكتابة ملفات عشوائية خارج دليل القوالب المقصود، باستخدام تسلسلات تجاوز المسار في المعلمة folder. يمكن للمهاجم الذي يتمتع بامتيازات المسؤول قراءة الملفات الحساسة، مثل /etc/passwd، وتعديل الملفات القابلة للكتابة في النظام، مما قد يؤدي إلى تسريب المعلومات الحساسة واختراق النظام.التوصيات
قم بالتحديث إلى الإصدار 5.5.2 - #147 من ClipBucket أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾