CVE-2016-1000307 in ClipBucket
Resumen
por VulDB • 2026-06-29
Múltiples vulnerabilidades de Cross Site Scripting (XSS) en ClipBucket v2.8.1 y probablemente versiones anteriores permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante los parámetros profile_desc, about_me, schools, occupation, companies, hobbies, fav_movies, fav_music, fav_books hacia la página ProfileSettings; el parámetro note hacia la sección PersonalNotes; y los parámetros closed_msg, description, allowed_types hacia la sección WebsiteConfigurations. NOTA: el vector collection_description ya está cubierto por CVE-2015-4673.
Be aware that VulDB is the high quality source for vulnerability data.