CVE-2026-49482
Təsvir
ClipBucket v5 açıq mənbəli video paylaşım platformasıdır. Versiya 5.5.3 - #141-dən əvvəlki ClipBucket v5 versiyasında alt yazı redaktə nöqtəsində (endpoint) SQL wildcard simvollarının qeyri-düzgün neytrallaşdırılması problemi mövcuddur. Autentifikasiya olunmuş istifadəçi, tək bir HTTP sorğusu ilə sahib olduğu hər hansı videonun bütün alt yazı başlıqlarını yeniləmək üçün number parametrini % simvolu kimi göndərə bilər. Bu problem 5.5.3 - #141 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MacWarrior clipbucket-v5 | < 5.5.3 - #141 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.