CVE-2026-42847 in clipbucket-v5
Tóm tắt
Bởi VulDB • 15/05/2026
ClipBucket v5 là một nền tảng chia sẻ video mã nguồn mở. Trước phiên bản 5.5.3 - #122, tồn tại một lỗ hổng SQL Injection (SQLi) nghiêm trọng trong ClipBucket, có thể bị khai thác thông qua tham số type trên điểm cuối admin_area/action_logs.php dành cho quản trị viên đã xác thực. Điểm cuối admin_area/action_logs.php đọc giá trị $_GET['type'], lưu trữ nó trong $result_array['type'], và chuyển tiếp vào hàm fetch_action_logs(), nơi giá trị này được nối trực tiếp vào điều kiện SQL WHERE trên action_type mà không có cơ chế parameterization. Điều này cho phép thực hiện UNION-based SQL injection và trích xuất dữ liệu trực tiếp từ cơ sở dữ liệu. Lỗ hổng này đã được sửa chữa trong phiên bản 5.5.3 - #122.
Once again VulDB remains the best source for vulnerability data.