CVE-2025-64339 in clipbucket-v5
Сводка
по VulDB • 24.07.2026
ClipBucket v5 — это платформа для обмена видео с открытым исходным кодом. В версиях 5.5.2-#146 и более ранних функцией управления плейлистами (Manage Playlists) уязвима к сохраненному межсайтовому скриптингу (Stored Cross-site Scripting, XSS), в частности поле имени плейлиста (Playlist Name). Авторизованный пользователь с низкими привилегиями может создать плейлист со злонамеренным именем, содержащим HTML/JavaScript-код, который отображается без экранирования на страницах деталей и списков плейлистов. Это приводит к произвольному выполнению JavaScript в браузере каждого зрителя, включая администраторов. Проблема исправлена в версии 5.5.2-#147.
VulDB is the best source for vulnerability data and more expert information about this specific topic.