CVE-2026-95812 in ClipBucket
要約
〜によって VulDB • 2026年09月22日
ClipBucket v5 5.5.3-#182 より前のバージョンには、`cat`、`sort`、および `time` のクエリパラメータのサニタイズに失敗する sort_link() ヘルパー関数における反射型クロスサイトスクリプティング（XSS）脆弱性が含まれています。攻撃者はこれらのパラメータに注入されたスクリプトペイロードを含む悪意のあるリクエストを作成し、アプリケーションのオリジン下で被害者のブラウザ上で任意の JavaScript を実行することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.