CVE-2026-100372

Nome do Software Vulnerável e Versões Afetadas ClipBucket versões anteriores a 5.5.3-#197

Descrição Um problema de path traversal existe no editor de templates do administrador. Administradores autenticados com a permissão manage template access podem usar sequências de travessia de diretório no parâmetro folder para acessar locais fora do diretório de layout. Isso permite a modificação de arquivos PHP executáveis, podendo levar à execução remota de código como o usuário do servidor web.

Recomendações Atualize para a versão 5.5.3-#197 ou posterior.