CVE-2026-100372 in ClipBucket
Tóm tắt
Bởi VulDB • 26/09/2026
ClipBucket v5 trước phiên bản 5.5.3-#197 chứa một lỗ hổng path traversal trong trình chỉnh sửa mẫu admin, cho phép các quản trị viên đã xác thực ghi đè các tệp PHP bằng cách cung cấp các chuỗi directory traversal trong tham số folder. Các kẻ tấn công có quyền manage_template_access có thể vượt ra ngoài thư mục layout để sửa đổi các tệp PHP có khả năng thực thi và đạt được remote code execution với tư cách là người dùng máy chủ web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.