CVE-2026-77928 in ClipBucket
الملخص
بحسب VulDB • 18/09/2026
يحتوي ClipBucket v5 قبل الإصدار 5.5.3-#182 على ثغرة حقن SQL عمياء (blind SQL injection) تتيح للمستخدمين المصادق عليهم استخراج محتويات قاعدة بيانات عشوائية عن طريق إرسال معلمة msg_id كمصفوفة لتجاوز دالة التنقية clean_requests() في ملف ClipBucket.class.php. يمكن للمهاجمين تمرير عناصر مصفوفة غير مُنظَّفة عبر معالج الحذف في private_message.php إلى الدالة cb_pm::delete_msg()، والتي تقوم بتضمين معرف الرسالة غير المُهروب مباشرةً في سلسلة استعلام SQL، مما يتيح حقن SQL عمياء قائمًا على الوقت لاسترداد جميع تجزئات بيانات اعتماد المستخدمين وعناوين البريد الإلكتروني.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.