PT-2025-45408
CVE-2025-64339
·
تاريخ النشر
2025-11-07
·
تاريخ التحديث
2025-11-26
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ClipBucket 5.5.2-#146 والإصدارات الأقدم
الوصف
ClipBucket هي منصة لمشاركة مقاطع الفيديو. تحتوي الإصدارات 5.5.2-#146 والإصدارات الأقدم على ثغرة أمنية من نوع Cross-site Scripting (XSS) المخزنة في وظيفة «إدارة قوائم التشغيل». وعلى وجه التحديد، يسمح حقل
Playlist Name لمستخدم معتمد، ذي امتيازات محدودة، بإدخال كود HTML/JavaScript ضار. يتم عرض هذا الكود دون التهرب اللازم في صفحات تفاصيل وقوائم قوائم التشغيل، مما يؤدي إلى التنفيذ التعسفي لـ JavaScript في متصفحات جميع المشاهدين، بما في ذلك المسؤولين. الحقل المعرض للثغرة هو حقل Playlist Name.التوصيات
قم بالتحديث إلى الإصدار 5.5.2-#147.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾