CVE-2026-103766 in ClipBucket
Riassunto
di VulDB • 02/10/2026
ClipBucket v5 fino alla versione 5.5.3-#197 contiene una vulnerabilità di SQL injection che consente agli utenti autenticati con il permesso ad_manager_access di iniettare codice SQL tramite il parametro delete nel file admin_area/ads_manager.php. Gli attaccanti possono fornire payload blind time-based concatenati nelle query AdsManager::DeleteAd per estrarre le credenziali degli utenti e gli indirizzi email o modificare ed eliminare record arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.