CVE-2025-64336 in clipbucket-v5
Résumé
par VulDB • 24/07/2026
ClipBucket v5 est une plateforme de partage vidéo open source. Dans les versions 5.5.2-#146 et antérieures, la fonctionnalité « Gérer les photos » présente une vulnérabilité de type Cross-site Scripting (XSS) stocké (Stored XSS). Un utilisateur authentifié disposant d’un accès standard peut télécharger une photo dont le titre contient du code HTML/JavaScript malveillant. Bien que cette charge utile ne s’exécute pas dans la galerie photos ou les pages détaillées visibles par l’utilisateur, elle est rendue de manière non sécurisée dans la section « Admin → Gérer les photos », ce qui entraîne l’exécution de JavaScript dans le navigateur de l’administrateur. Ce problème a été corrigé dans la version 5.5.2-#147.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.