PT-2026-22379
CVE-2026-28354
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ClipBucket الإصدارات الأقدم من 5.5.3
الوصف
ClipBucket هي منصة مفتوحة المصدر لمشاركة مقاطع الفيديو. قبل الإصدار 5.5.3 #59، كانت عمليات عناصر المجموعة عرضة لثغرات في التفويض. يمكن للمستخدمين المسجلين تعديل عناصر المجموعة التي تخص مستخدمين آخرين. ويحدث ذلك بسبب عدم وجود عمليات التحقق من التفويض عند إضافة العناصر عبر نقطة النهاية
/actions/add to collection.php، وبسبب خلل في التحقق من الملكية في الدالة removeItemFromCollection() أثناء حذف العناصر عبر نقطة النهاية /manage collections.php?mode=manage items.... يمكن للمهاجمين إضافة عناصر إلى مجموعات لا يمتلكونها أو إزالتها منها.التوصيات
قم بالتحديث إلى الإصدار 5.5.3 #59 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾