CVE-2026-77927

Nome do Software Vulnerável e Versões Afetadas ClipBucket versões anteriores a 5.5.3-#182

Descrição Usuários autenticados podem extrair dados arbitrários do banco de dados por meio de uma injeção SQL cega. Isso ocorre quando o parâmetro check photo é enviado como um array, ignorando a função de sanitização clean requests() em ClipBucket.class.php. Elementos de array não sanitizados são passados através do manipulador de exclusão em massa no endpoint 'manage photos.php' para a função photo exists() em photos.class.php, onde valores não numéricos são interpolados diretamente em uma consulta SQL. Isso permite a injeção SQL cega baseada em tempo, uma técnica que infere dados observando o tempo que o servidor leva para responder a consultas específicas, para recuperar hashes de credenciais e outras informações sensíveis.

Recomendações Atualize para a versão 5.5.3-#182 ou posterior. Evite enviar o parâmetro check photo como um array no endpoint 'manage photos.php' até que a atualização seja aplicada.