PT-2026-48792 · Unknown · Clipbucket
CVE-2026-45418
·
Publicado
2026-06-11
·
Atualizado
2026-06-12
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
ClipBucket v5 versões anteriores a 5.5.3
Description
Um usuário autenticado com privilégios de upload de vídeo pode explorar uma injeção de SQL cega baseada em booleano, uma técnica onde os dados são exfiltrados observando respostas verdadeiras ou falsas do servidor. O problema existe no recurso de edição de legendas ao processar o endpoint "POST /actions/subtitle edit.php", especificamente através do parâmetro
number. Isso permite que um invasor infira e extraia informações sensíveis do banco de dados devido à sanitização inadequada de entrada.Recommendations
Atualizar para a versão 5.5.3.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clipbucket