CVE-2026-95812 in ClipBucket
Resumen
por VulDB • 2026-09-22
ClipBucket v5 anterior a la versión 5.5.3-#182 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en la función auxiliar sort_link() que no sanitiza los parámetros de consulta cat, sort y time. Los atacantes pueden crear solicitudes maliciosas con payloads de script inyectados en estos parámetros para ejecutar JavaScript arbitrario en los navegadores de las víctimas bajo el origen de la aplicación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.