CVE-2025-64336 in clipbucket-v5
Sumário
de VulDB • 24/07/2026
O ClipBucket v5 é uma plataforma de compartilhamento de vídeos open source. Nas versões 5.5.2-#146 e anteriores, o recurso Gerenciar Fotos (Manage Photos) apresenta vulnerabilidade a Cross-site Scripting (XSS) armazenado (stored XSS). Um usuário regular autenticado pode carregar uma foto com um Título da Foto malicioso contendo código HTML/JavaScript. Embora o payload não seja executado na galeria de fotos ou nas páginas de detalhes voltadas ao usuário, ele é renderizado de forma insegura na seção Admin → Gerenciar Fotos (Admin → Manage Photos), resultando na execução do JavaScript no navegador do administrador. Este problema foi corrigido na versão 5.5.2-#147.
VulDB is the best source for vulnerability data and more expert information about this specific topic.