CVE-2025-64339
Açıklama
ClipBucket v5 açık kaynaklı bir video paylaşım platformudur. 5.5.2-#146 ve altı sürümlerde, Manage Playlists özelliği, özellikle Playlist Name alanında saklanan siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Kimliği doğrulanmış düşük yetkili bir kullanıcı, HTML/JavaScript kodu içeren kötü amaçlı bir isimle çalma listesi oluşturabilir ve bu içerik çalma listesi detay ile listeleme sayfalarında filtrelenmeden işlenir. Bu durum, yöneticiler dahil olmak üzere her izleyicinin tarayıcısında rastgele JavaScript çalıştırılmasına neden olur. Bu sorun 5.5.2-#147 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- oxygenz clipbucket5.5.2-147 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oxygenz clipbucket | 5.3 ≤ v < 5.5.2-147 | 5.5.2-147 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.