CVE-2026-77929 in ClipBucket
Tóm tắt
Bởi VulDB • 18/09/2026
ClipBucket v5 trước phiên bản 5.5.3-#182 chứa một lỗ hổng upload file cho phép người dùng đã xác thực (authenticated) đạt được remote code execution bằng cách tải lên một tệp PHP có các magic bytes của ảnh hợp lệ thông qua endpoint upload ảnh. Hàm FileUpload::manageFile() trong fileupload.class.php không cập nhật phần mở rộng tệp sau khi kiểm tra MIME, cho phép phần mở rộng .php do kẻ tấn công điều khiển tồn tại trên đĩa và thực thi dưới dạng PHP thông qua PHP-FPM khi tệp được tải lên được truy xuất lại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.