PT-2025-42637
CVE-2025-62430
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ClipBucket حتى الإصدار 5.5.2 البنية رقم 145
الوصف
ClipBucket هي منصة مفتوحة المصدر لمشاركة مقاطع الفيديو. تحتوي الإصدارات حتى البنية 5.5.2 رقم 145 على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في حقول البيانات الوصفية لمقاطع الفيديو والصور. وعلى وجه التحديد، فإن حقل ”العلامات“ (Tags) وحقول ’النوع‘ (Genre) و”الممثلون“ (Actors) و”المنتج“ (Producer) و”المنتج التنفيذي“ (Executive Producer) و”المخرج“ (Director) في Movieinfos لمقاطع الفيديو، وحقول ”عنوان الصورة“ (Photo Title) و”علامات الصورة“ (Photo Tags) للصور، تقبل القيم التي يدخلها المستخدم دون تنقية مناسبة. يمكن للمستخدم العادي الذي يتمتع بامتيازات التحرير حقن برنامج نصي يتم تنفيذه عندما يقوم أي مستخدم بعرض صفحة الفيديو أو الصورة المتأثرة. يمكن للبرنامج النصي المحقون إرسال طلبات استرداد إلى نقاط النهاية مثل صفحات
admin area، مما قد يؤدي إلى تسريب محتوياتها أو تشغيل إجراءات غير مقصودة.التوصيات
قم بالتحديث إلى إصدار ClipBucket 5.5.2 البنية #146 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾