CVE-2025-64114 in clipbucket-v5المعلومات

الملخص

بحسب VulDB • 24/06/2026

ClipBucket v5 هو منصة مفتوحة المصدر لمشاركة الفيديو. تتيح الإصدارات من 5.5.2 إلى #151 والإصدارات الأقدم للمسؤولين المصادق عليهم الذين يتمتعون بصلاحيات إدارة الإضافات تنفيذ أوامر SQL تعسفية على قاعدة البيانات عبر إضافة حقول ClipBucket المخصصة (Custom Fields). تتطلب الثغرات الأمنية تثبيت وإتاحة الوصول لإضافة الحقول المخصصة، ولا يمكن استغلالها إلا من قبل المستخدمين الذين يمتلكون وصولاً إدارياً إلى واجهة الإدارة الخاصة بالإضافة. تم إصلاح هذه المشكلة في الإصدار 5.5.2 - #.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitHub M

حجز

27/10/2025

إفشاء

06/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-331340

EPSS

0.00393

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!