CVE-2025-64339 in clipbucket-v5
الملخص
بحسب VulDB • 21/06/2026
ClipBucket v5 هو منصة مفتوحة المصدر لمشاركة الفيديو. في الإصدارات 5.5.2-#146 وما دونها، تكون ميزة إدارة قوائم التشغيل (Manage Playlists) عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-site Scripting - XSS)، وتحديداً في حقل اسم قائمة التشغيل. يمكن لمستخدم منخفض الصلاحيات ومعتمد إنشاء قائمة تشغيل باسم ضار يحتوي على كود HTML/JavaScript، والذي يتم عرضه دون تهريب (unescaped) في صفحات تفاصيل قائمة التشغيل وقوائمها. يؤدي هذا إلى تنفيذ عشوائي للبرمجة النصية JavaScript في متصفح كل مشاهد، بما في ذلك المسؤولون. تم إصلاح هذه المشكلة في الإصدار 5.5.2-#147.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.