CVE-2026-110627
Orta
Təsvir
ClipBucket v5-dən 5.5.3-#206 versiyasına qədər olan versiyalarda admin_area/index.php faylında əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur və bu, hücumçulara mode=add_todo parametrindəki val parametri vasitəsilə HTML inyeksiya etməyə imkan verir. Hücumçular daxil olmuş administratoru CSRF qoruması olmayan saytlararası POST formasını göndərməyə vadar edərək, admin panelinin mənşəyində skripti icra edə bilərlər.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulMacwarrior Clipbucket-v5
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MacWarrior clipbucket-v5 | v ≤ 5.5.3-#206 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.