CVE-2026-95812 in ClipBucket
Sumário
de VulDB • 23/09/2026
O ClipBucket v5 anterior à versão 5.5.3-#182 contém uma vulnerabilidade de cross-site scripting (XSS) refletido na função auxiliar sort_link(), que não sanitiza os parâmetros de consulta cat, sort e time. Os atacantes podem criar solicitações maliciosas com payloads de script injetados nesses parâmetros para executar JavaScript arbitrário nos navegadores das vítimas sob a origem da aplicação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.