CVE-2025-21622 in clipbucket-v5
Resumen
por MITRE • 2025-01-07
ClipBucket V5 ofrece alojamiento de vídeo de código abierto con PHP. Durante el flujo de trabajo de carga del avatar del usuario, el usuario puede elegir cargar y cambiar su avatar en cualquier momento. Durante la eliminación, ClipBucket comprueba si la URL de avatar_url es una ruta de archivo dentro del subdirectorio avatars. Si la ruta de la URL existe dentro del directorio avatars, ClipBucket la eliminará. No se comprueban las secuencias de path traversal en la entrada del usuario proporcionada (almacenada en la base de datos como avatar_url), por lo que la variable $file final podría estar contaminada con secuencias de path traversal. Esto provoca la eliminación de archivos fuera del alcance previsto de la carpeta avatars. Esta vulnerabilidad se ha corregido en 5.5.1 - 237.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.