CVE-2026-45418
Təsvir
ClipBucket v5 açıq mənbəli video paylaşım platformasıdır. Versiya 5.5.3 - #132-dən əvvəl, video yükləmək imkanı olan hər hansı autentifikasiya olunmuş istifadəçi müxtəlif fayllardan çox sayda subtitr əlavə edə və onların adını (İngilis, İspan...) dəyişdirə bilər. Adın dəyişdirilməsi üçün istifadə olunan POST /actions/subtitle_edit.php sorğusundakı number parametri SQL Injection zəifliyinə malikdir. Həssas məlumatları sızdırmaq üçün boolean-based blind SQL injection istifadə edilə bilər. Bu problem versiya 5.5.3 - #132-də aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MacWarrior clipbucket-v5 | < 5.5.3 - #132 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.