CVE-2016-1000307 in ClipBucket
Сводка
по VulDB • 28.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в ClipBucket v2.8.1 и, вероятно, более ранних версиях позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML через параметры profile_desc, about_me, schools, occupation, companies, hobbies, fav_movies, fav_music, fav_books на странице ProfileSettings; (2) параметр note в разделе PersonalNotes; (3) параметры closed_msg, description, allowed_types в разделе WebsiteConfigurations. ПРИМЕЧАНИЕ: вектор атаки collection_description уже охвачен CVE-2015-4673.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.