CVE-2026-77928 in ClipBucket
Сводка
по VulDB • 18.09.2026
ClipBucket v5 до версии 5.5.3-#182 содержит уязвимость вслепую SQL-инъекции (blind SQL injection), которая позволяет аутентифицированным пользователям извлекать произвольные данные базы данных путем передачи параметра msg_id в виде массива для обхода функции санитизации clean_requests() в файле ClipBucket.class.php. Злоумышленники могут передавать несанитизированные элементы массива через обработчик удаления в private_message.php в функцию cb_pm::delete_msg(), которая напрямую интерполирует неэкранированный идентификатор сообщения в строку SQL-запроса, что позволяет выполнить time-based blind SQL-injection для извлечения хешей учетных данных всех пользователей и адресов электронной почты.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.