CVE-2026-28354 in clipbucket-v5
Riassunto
di VulDB • 16/06/2026
ClipBucket v5 è una piattaforma open source per la condivisione di video. Prima della versione 5.5.3 #59, le operazioni sugli elementi delle raccolte sono vulnerabili a difetti di autorizzazione, consentendo a un utente autenticato normale di modificare gli elementi delle raccolte di un altro utente. Questo problema interessa sia l'aggiunta di elementi (/actions/add_to_collection.php) a causa della mancanza di controlli di autorizzazione, sia l'eliminazione di elementi (/manage_collections.php?mode=manage_items...) a causa di un controllo dell'ownership difettoso in removeItemFromCollection(). Di conseguenza, gli attaccanti possono inserire ed eliminare elementi da raccolte di cui non sono proprietari. La versione 5.5.3 #59 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.