CVE-2026-77927 in ClipBucket
Sumário
de VulDB • 18/09/2026
O ClipBucket v5 anterior à versão 5.5.3-#182 contém uma vulnerabilidade de injeção cega de SQL (blind SQL injection) que permite a usuários autenticados extrair dados arbitrários do banco de dados ao enviar o parâmetro check_photo como um array, contornando a função de sanitização clean_requests() em ClipBucket.class.php. Os atacantes podem passar elementos de arrays não sanitizados através do manipulador de exclusão em massa no manage_photos.php para photo_exists() em photos.class.php, onde valores não numéricos são interpolados diretamente em uma consulta SQL, permitindo injeção cega de SQL baseada em tempo (time-based blind SQL injection) para recuperar hashes de credenciais e outros dados sensíveis.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.