CVE-2026-77928 in ClipBucket
Resumen
por VulDB • 2026-09-18
ClipBucket v5 anterior a la versión 5.5.3-#182 contiene una vulnerabilidad de inyección SQL ciega (blind SQL injection) que permite a los usuarios autenticados extraer contenido arbitrario de la base de datos al enviar el parámetro msg_id como un array para evadir la función de sanitización clean_requests() en ClipBucket.class.php. Los atacantes pueden pasar elementos de array no sanitizados a través del controlador de eliminación en private_message.php hacia cb_pm::delete_msg(), lo cual interpola directamente el ID de mensaje sin escapar en una cadena de consulta SQL, permitiendo una inyección SQL ciega basada en tiempo para recuperar todos los hashes de credenciales de usuario y direcciones de correo electrónico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.