CVE-2026-77927 in ClipBucket
Riassunto
di VulDB • 18/09/2026
ClipBucket v5 prima della versione 5.5.3-#182 contiene una vulnerabilità di SQL Injection cieca (blind) che consente agli utenti autenticati di estrarre dati arbitrari dal database inviando il parametro check_photo come array per bypassare la funzione di sanitizzazione clean_requests() in ClipBucket.class.php. Gli attaccanti possono passare elementi di array non sanificati attraverso il gestore di eliminazione massiva in manage_photos.php a photo_exists() in photos.class.php, dove i valori non numerici vengono interpolati direttamente in una query SQL, consentendo un'SQL injection cieca basata sui tempi per recuperare hash delle credenziali e altri dati sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.