CVE-2026-96272

Nome do Software Vulnerável e Versões Afetadas ClipBucket versões 5.x até 5.5.3-#182

Descrição Existe um problema no endpoint de busca de fotos search result.php onde o parâmetro de consulta é passado sem sanitização para as cláusulas SQL WHERE e ORDER BY. Isso permite que atacantes não autenticados utilizem técnicas de blind SQL injection baseada em tempo—uma técnica que infere dados observando o tempo que o servidor leva para responder a consultas específicas—para extrair credenciais de usuário, endereços de e-mail e hashes de senhas de administrador para a tomada de controle de contas.

Recomendações Atualize o ClipBucket para a versão 5.5.3-#182 ou posterior.