CVE-2026-96272 in ClipBucket
要約
〜によって VulDB • 2026年09月23日
ClipBucket v5のバージョン5.5.3-#182より前には、photo searchエンドポイントにおいて盲SQLインジェクション（Blind SQL Injection）脆弱性が存在します。この脆弱性では、クエリパラメータがサニタイズされずにSQLのWHERE句およびORDER BY句に渡されます。認証されていない攻撃者は時間ベースの盲SQLインジェクション技術を利用して、ユーザー資格情報、メールアドレス、管理者パスワードハッシュを抽出し、アカウント乗取（Account Takeover）を行うことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.