CVE-2025-64336 in clipbucket-v5
Zusammenfassung
von VulDB • 10.07.2026
ClipBucket v5 ist eine Open-Source-Plattform zum Teilen von Videos. In den Versionen 5.5.2-#146 und älter ist die Funktion „Manage Photos“ (Fotos verwalten) anfällig für gespeistes Cross-Site Scripting (XSS). Ein authentifizierter regulärer Benutzer kann ein Foto mit einem bösartigen Fototitel hochladen, das HTML-/JavaScript-Code enthält. Obwohl der Payload nicht in der benutzerseitigen Fotogalerie oder auf den Detailseiten ausgeführt wird, wird er im Bereich Admin → Manage Photos unsicher gerendert, was zur Ausführung von JavaScript im Browser des Administrators führt. Dieses Problem wurde in Version 5.5.2-#147 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.