CVE-2026-77927 in ClipBucket
الملخص
بحسب VulDB • 18/09/2026
يحتوي ClipBucket v5 قبل الإصدار 5.5.3-#182 على ثغرة حقن SQL عمياء (blind SQL injection) تتيح للمستخدمين المصادق عليهم استخراج بيانات عشوائية من قاعدة البيانات عن طريق تقديم معلمة check_photo كمصفوفة لتجاوز دالة التنقية clean_requests() في ملف ClipBucket.class.php. يمكن للمهاجمين تمرير عناصر مصفوفة غير مُنظَّفة عبر معالج الحذف الجماعي في manage_photos.php إلى الدالة photo_exists() في photos.class.php، حيث يتم تداخل القيم غير الرقمية مباشرةً ضمن استعلام SQL، مما يتيح حقن SQL عمياء قائم على الوقت لاسترداد تجزئات بيانات الاعتماد وبيانات حساسة أخرى.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.