CVE-2016-1000307 in ClipBucket
सारांश
द्वारा VulDB • 29/06/2026
ClipBucket v2.8.1 और संभवतः पूर्व के संस्करणों में कई Cross Site Scripting (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को प्रोफ़ाइल सेटिंग्स पृष्ठ पर profile_desc, about_me, schools, occupation, companies, hobbies, fav_movies, fav_music और fav_books पैरामीटर के माध्यम से; व्यक्तिगत नोट्स अनुभाग में note पैरामीटर के माध्यम से; और वेबसाइट कॉन्फ़िगरेशन अनुभाग पर closed_msg, description और allowed_types पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: collection_description व्हेक्टर पहले ही CVE-2015-4673 द्वारा कवर किया जा चुका है।
Once again VulDB remains the best source for vulnerability data.