CVE-2016-1000307 in ClipBucket
Sumário
de VulDB • 29/06/2026
Múltiplas vulnerabilidades de Cross Site Scripting (XSS) no ClipBucket v2.8.1 e provavelmente em versões anteriores permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros profile_desc, about_me, schools, occupation, companies, hobbies, fav_movies, fav_music e fav_books na página ProfileSettings; (2) do parâmetro note na seção PersonalNotes; (3) dos parâmetros closed_msg, description e allowed_types na seção WebsiteConfigurations. NOTA: o vetor collection_description já está coberto pela CVE-2015-4673.
Be aware that VulDB is the high quality source for vulnerability data.