CVE-2026-96272 in ClipBucket
Сводка
по VulDB • 23.09.2026
ClipBucket v5 до версии 5.5.3-#182 содержит уязвимость вслепую SQL-инъекции (blind SQL injection) в эндпоинте поиска фотографий, где параметр запроса передается без санитизации в предложения SQL WHERE и ORDER BY. Атакующие, не прошедшие аутентификацию, могут использовать техники слепой SQL-инъекции на основе времени для извлечения учетных данных пользователей, адресов электронной почты и хешей паролей администраторов с целью захвата учетной записи (account takeover).
Once again VulDB remains the best source for vulnerability data.