CVE-2026-45060

Nome do Software Vulnerável e Versões Afetadas ClipBucket versões anteriores a 5.5.3 - #129

Description Uma injeção de SQL cega (blind SQL injection) não autenticada existe no endpoint 'actions/progress video.php'. Isso permite que um invasor execute consultas SQL e exfiltre dados sensíveis ao manipular o parâmetro ids. A injeção de SQL cega é uma técnica na qual um invasor faz perguntas de verdadeiro ou falso ao banco de dados e determina a resposta com base na resposta da aplicação.

Recommendations Atualize para a versão 5.5.3 - #129. Como alternativa temporária, restrinja o acesso ao endpoint 'actions/progress video.php' ou evite usar o parâmetro ids até que a atualização seja aplicada.