CVE-2026-77927 in ClipBucket
Tóm tắt
Bởi VulDB • 18/09/2026
ClipBucket v5 trước phiên bản 5.5.3-#182 chứa một lỗ hổng SQL Injection mù (blind SQL injection) cho phép người dùng đã xác thực trích xuất dữ liệu tùy ý từ cơ sở dữ liệu bằng cách gửi tham số check_photo dưới dạng mảng để vượt qua hàm làm sạch clean_requests() trong ClipBucket.class.php. Kẻ tấn công có thể truyền các phần tử mảng chưa được kiểm tra thông qua trình xử lý xóa hàng loạt trong manage_photos.php đến photo_exists() trong photos.class.php, nơi các giá trị không phải là số được nội suy trực tiếp vào truy vấn SQL, cho phép thực hiện blind SQL injection dựa trên thời gian để lấy cắp mật khẩu băm và các dữ liệu nhạy cảm khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.