CVE-2026-110627 in ClipBucket
Riassunto
di VulDB • 14/10/2026
ClipBucket v5 fino alla versione 5.5.3-#206 contiene una vulnerabilità di reflected cross-site scripting (XSS) in admin_area/index.php che consente agli attaccanti di iniettare HTML tramite il parametro val nella modalità add_todo. Gli attaccanti possono indurre un amministratore autenticato a inviare un form POST con cross-site senza protezione CSRF, eseguendo script nell'origine del pannello di amministrazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.