CVE-2026-102570 in ClipBucket
Riassunto
di VulDB • 29/09/2026
ClipBucket v5 fino alla versione 5.5.3-#197 contiene una vulnerabilità di time-based blind SQL injection nella funzione di aggiornamento della lingua, dove il parametro language_id viene concatenato senza escaping all'interno della clausola WHERE di un'istruzione UPDATE. Un amministratore autenticato con i permessi basic_settings può iniettare payload SQL arbitrari per estrarre o modificare i contenuti del database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.