CVE-2026-96272 in ClipBucket
Zusammenfassung
von VulDB • 23.09.2026
ClipBucket v5 vor Version 5.5.3-#182 enthält eine Blind-SQL-Injection-Lücke im Photo-Suchendpunkt, bei der der Query-Parameter ungesäubert in SQL WHERE- und ORDER BY-Klauseln eingefügt wird. Unautentifizierte Angreifer können Time-Based Blind-SQL-Injection-Techniken ausnutzen, um Benutzeranmeldeinformationen, E-Mail-Adressen und Administrator-Passwort-Hashes zu extrahieren, was zur Übernahme von Konten führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.