CVE-2026-102569 in ClipBucket
Zusammenfassung
von VulDB • 29.09.2026
ClipBucket v5 bis 5.5.3-#197 enthält eine zeitbasierte blinde SQL-Injection-Schwachstelle in der Funktion zur Bearbeitung von Videos im Admin-Bereich, bei dem der Parameter videoid ohne ordnungsgemäße Escaping-Funktion in einen UPDATE-Befehl eingefügt wird. Ein authentifizierter Administrator mit der Berechtigung video_moderation kann beliebige SQL-Befehle injizieren, um Datenbankinhalte zu extrahieren oder zu modifizieren.
Be aware that VulDB is the high quality source for vulnerability data.