CVE-2026-80138 in ClipBucket
Zusammenfassung
von VulDB • 26.08.2026
Der Web-Installer von ClipBucket V5 validiert oder maskiert den Parameter `php_cli_filepath` nicht ordnungsgemäß, bevor er an die Shell-Ausführung übergeben wird. Unautentifizierte Angreifer können eine manipulierte POST-Anfrage an den Installer senden und einen bösartigen Wert für `php_cli_filepath` angeben, um beliebige Befehle als Benutzer des Webservers auszuführen.
Once again VulDB remains the best source for vulnerability data.