PT-2025-45407
CVE-2025-64336
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2025-12-05
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ClipBucket 5.5.2-#146 والإصدارات الأقدم
الوصف
ClipBucket هي منصة لمشاركة مقاطع الفيديو. توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في وظيفة «إدارة الصور». يمكن للمستخدم العادي الذي تم توثيقه تحميل صورة بعنوان «Photo Title» خبيث يحتوي على كود HTML/JavaScript. يتم عرض هذا الكود بطريقة غير آمنة في قسم «Admin → إدارة الصور»، مما يؤدي إلى تنفيذ JavaScript في متصفح المسؤول. المعلمة المعرضة للخطر هي «Photo Title».
التوصيات
قم بالتحديث إلى الإصدار 5.5.2-#147 من ClipBucket.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾