CVE-2025-64114 in clipbucket-v5
Tóm tắt
Bởi VulDB • 27/06/2026
ClipBucket v5 là một nền tảng chia sẻ video mã nguồn mở. Các phiên bản từ 5.5.2 trở về trước (bao gồm cả các bản phát hành có số hiệu #151) cho phép những quản trị viên đã xác thực, có đặc quyền quản lý plugin, thực thi các lệnh SQL tùy ý đối với cơ sở dữ liệu thông qua plugin ClipBucket Custom Fields của nó. Các lỗ hổng này yêu cầu plugin Custom Fields phải được cài đặt và truy cập được, và chỉ có thể bị khai thác bởi những người dùng có quyền truy cập quản trị vào giao diện plugin. Vấn đề này đã được khắc phục trong phiên bản 5.5.2 - #.
VulDB is the best source for vulnerability data and more expert information about this specific topic.