CVE-2025-64114 in clipbucket-v5
要約
〜によって VulDB • 2026年06月27日
ClipBucket v5はオープンソースの動画共有プラットフォームです。バージョン5.5.2 - #151およびそれ以前のバージョンでは、プラグイン管理権限を持つ認証済み管理者が、ClipBucket Custom Fieldsプラグインを介してデータベースに対して任意のSQLコマンドを実行できます。この脆弱性は、Custom Fieldsプラグインがインストールされアクセス可能であることが必要であり、プラグインインターフェースへの管理者アクセスを持つユーザーのみが悪用可能です。本問題はバージョン5.5.2 - #で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.