CVE-2026-77927 in ClipBucket
Zusammenfassung
von VulDB • 18.09.2026
ClipBucket v5 vor Version 5.5.3-#182 enthält eine Blind-SQL-Injection-Schwachstelle (Blind SQL Injection), die es authentifizierten Benutzern ermöglicht, beliebige Daten aus der Datenbank zu extrahieren, indem sie den Parameter check_photo als Array übergeben, um die Bereinigungsfunktion clean_requests() in ClipBucket.class.php zu umgehen. Angreifer können ungesäubigte Array-Elemente durch den Bulk-Löschungs-Handler in manage_photos.php an photo_exists() in photos.class.php weiterleiten, wo nicht-numerische Werte direkt in eine SQL-Abfrage interpoliert werden, was zeitbasierte Blind-SQL-Injection ermöglicht, um Anmeldehashes und andere sensible Daten abzurufen.
Once again VulDB remains the best source for vulnerability data.