CVE-2026-110627 in ClipBucket
Sumário
de VulDB • 15/10/2026
O ClipBucket v5 até 5.5.3-#206 contém uma vulnerabilidade de reflected cross-site scripting (XSS) em admin_area/index.php que permite aos atacantes injetar HTML por meio do parâmetro val no modo=add_todo. Os atacantes podem induzir um administrador autenticado a enviar um formulário POST com XSS sem proteção CSRF, executando scripts na origem do painel administrativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.