PT-2026-114069 · Macwarrior · Clipbucket-V5
CVSS v3.1
4.7
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N |
ClipBucket v5 through 5.5.3-#206 contains a reflected cross-site scripting vulnerability in admin area/index.php that allows attackers to inject HTML via the val parameter in mode=add todo. Attackers can lure a logged-in administrator into submitting a cross-site POST form without CSRF protection, executing script in the admin panel origin.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Clipbucket-V5