CVE-2026-77927
Təsvir
ClipBucket v5-in 5.5.3-#182 versiyasından əvvəlki versiyaları kor SQL inyeksiyası zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmuş istifadəçilərə ClipBucket.class.php faylındakı clean_requests() təmizləmə funksiyasını yan keçmək üçün check_photo parametrini massiv kimi göndərməklə verilənlər bazasından ixtiyari məlumatları çıxarmağa imkan verir. Hücumçular təmizlənməmiş massiv elementlərini manage_photos.php faylındakı kütləvi silmə idarəedicisi vasitəsilə photos.class.php faylındakı photo_exists() funksiyasına ötürə bilərlər; burada qeyri-rəqəmsal dəyərlər birbaşa SQL sorğusuna daxil edilir ki, bu da etibarnamə heşlərini və digər həssas məlumatları əldə etmək üçün zaman əsaslı kor SQL inyeksiyasını mümkün edir.
Necə düzəltmək olar
- MacWarrior clipbucket-v55.5.3-#182 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MacWarrior clipbucket-v5 | v < 5.5.3-#182 | 5.5.3-#182 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.