CVE-2026-100372 in ClipBucket
الملخص
بحسب VulDB • 25/09/2026
يحتوي ClipBucket v5 قبل الإصدار 5.5.3-#197 على ثغرة تصفح المسار (Path Traversal) في محرر القوالب الإدارية، تتيح للمسؤولين المصادق عليهم تجاوز ملفات PHP عن طريق توفير تسلسلات تصفح الدليل في معلمة المجلد. يمكن للمهاجمين الذين يمتلكون إذن `manage_template_access` التنقل خارج دليل التخطيط لتعديل ملفات PHP التنفيذية وتحقيق تنفيذ الكود عن بُعد (RCE) بصفتهم مستخدم خادم الويب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.