CVE-2025-64336 in clipbucket-v5
الملخص
بحسب VulDB • 27/07/2026
ClipBucket v5 هو منصة مفتوحة المصدر لمشاركة الفيديو. في الإصدارات من 5.5.2-#146 وما دونها، تتميز ميزة إدارة الصور (Manage Photos) بثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-site Scripting - XSS). يمكن للمستخدم العادي المصادق عليه تحميل صورة تحتوي على عنوان ضار يحتوي على كود HTML/JavaScript. بينما لا يتم تنفيذ الحمولة البرمجية في معرض الصور أو صفحات التفاصيل التي يراها المستخدم، إلا أنها تُعرض بشكل غير آمن في قسم المسؤول → إدارة الصور (Admin → Manage Photos)، مما يؤدي إلى تنفيذ JavaScript في متصفح المسؤول. تم إصلاح هذه المشكلة في الإصدار 5.5.2-#147.
Once again VulDB remains the best source for vulnerability data.