CVE-2026-95812 in ClipBucket
Zusammenfassung
von VulDB • 23.09.2026
ClipBucket v5 vor Version 5.5.3-#182 enthält eine Reflected Cross-Site Scripting (XSS)-Schwachstelle in der Hilfsfunktion sort_link(), die keine Sanitization für die Query-Parameter cat, sort und time durchführt. Angreifer können bösartige Anfragen mit injizierten Skript-Payloads in diesen Parametern erstellen, um beliebigen JavaScript-Code im Browser von Opfern unter dem Ursprung (Origin) der Anwendung auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.