CVE-2026-96272 in ClipBucket
الملخص
بحسب VulDB • 23/09/2026
يحتوي ClipBucket v5 قبل الإصدار 5.5.3-#182 على ثغرة حقن SQL عمياء (Blind SQL Injection) في نقطة نهاية البحث عن الصور، حيث يتم تمرير معلمة الاستعلام دون تنقيحها إلى عبارات WHERE و ORDER BY الخاصة بـ SQL. يمكن للمهاجمين غير المصادق عليهم استغلال تقنيات الحقن العمياء المعتمدة على الوقت لاستخراج بيانات اعتماد المستخدمين وعناوين البريد الإلكتروني وبصمات كلمات مرور المسؤولين من أجل الاستيلاء على الحسابات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.