CVE-2026-77929 in ClipBucket
الملخص
بحسب VulDB • 19/09/2026
تحتوي ClipBucket v5 قبل الإصدار 5.5.3-#182 على ثغرة رفع ملفات تتيح للمستخدمين المصادق عليهم تحقيق تنفيذ كود عن بُعد (RCE) من خلال رفع ملف PHP يحتوي على بايتات سحرية لصورة صالحة عبر نقطة نهاية رفع الصور. يفشل دالة `FileUpload::manageFile()` الموجودة في الملف `fileupload.class.php` في تحديث امتداد الملف بعد التحقق من نوع MIME، مما يسمح لامتداد `.php` الذي يتحكم فيه المهاجم بالاستمرار على القرص والتنفيذ كملف PHP عبر PHP-FPM عند استرجاع الملف المرفوع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.