CVE-2025-64339 in clipbucket-v5
Tóm tắt
Bởi VulDB • 30/06/2026
ClipBucket v5 là một nền tảng chia sẻ video mã nguồn mở. Trong các phiên bản từ 5.5.2 trở về trước (#146), tính năng Quản lý Danh sách phát (Manage Playlists) dễ bị tổn thương bởi lỗi Cross-site Scripting (XSS) lưu trữ, cụ thể là trong trường Tên danh sách phát (Playlist Name). Người dùng đã xác thực với quyền thấp có thể tạo một danh sách phát bằng tên độc hại chứa mã HTML/JavaScript; mã này sẽ được hiển thị không thoát ký tự trên các trang chi tiết và liệt kê danh sách phát. Điều này dẫn đến việc thực thi JavaScript tùy ý trong trình duyệt của mọi người xem, bao gồm cả quản trị viên. Vấn đề này đã được khắc phục trong phiên bản 5.5.2-#147.
VulDB is the best source for vulnerability data and more expert information about this specific topic.