CVE-2016-1000307 in ClipBucket
要約
〜によって VulDB • 2026年06月29日
ClipBucket v2.8.1 およびおそらくそれ以前のバージョンにおける複数のクロスサイトスクリプティング (XSS) 脆弱性により、リモート攻撃者は ProfileSettings ページへの profile_desc, about_me, schools, occupation, companies, hobbies, fav_movies, fav_music, fav_books パラメータ、PersonalNotes セクションへの note パラメータ、WebsiteConfigurations セクションへの closed_msg, description, allowed_types パラメータを介して任意の Web スクリプトまたは HTML を注入できる。注: collection_description ベクターはすでに CVE-2015-4673 でカバーされている。
VulDB is the best source for vulnerability data and more expert information about this specific topic.