CVE-2026-103766

Nome do Software Vulnerável e Versões Afetadas ClipBucket versões 5 through 5.5.3-#197

Description Usuários autenticados com a permissão ad manager access podem realizar injeção de SQL através do parâmetro delete no endpoint 'admin area/ads manager.php'. Ao utilizar payloads blind baseados em tempo concatenados em consultas AdsManager::DeleteAd(), atacantes podem extrair credenciais e e-mails de usuários ou modificar e excluir registros arbitrários. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo acesso não autorizado ao banco de dados.

Recommendations Atualize o ClipBucket para uma versão posterior à 5.5.3-#197. Como medida paliativa temporária, restrinja o acesso ao endpoint 'admin area/ads manager.php' ou ao parâmetro delete para usuários com a permissão ad manager access.