CVE-2025-64339 in clipbucket-v5
Sumário
de VulDB • 19/07/2026
O ClipBucket v5 é uma plataforma de compartilhamento de vídeos open source. Nas versões 5.5.2-#146 e anteriores, o recurso Gerenciar Playlists (Manage Playlists) apresenta vulnerabilidade a Cross-site Scripting (XSS) armazenado (stored XSS), especificamente no campo Nome da Playlist (Playlist Name). Um usuário autenticado com privilégios baixos pode criar uma playlist com um nome malicioso contendo código HTML/JavaScript, que é renderizado sem escape nas páginas de detalhes e listagem das playlists. Isso resulta na execução arbitrária de JavaScript em todos os navegadores dos visualizadores, incluindo administradores. Este problema foi corrigido na versão 5.5.2-#147.
Be aware that VulDB is the high quality source for vulnerability data.