CVE-2026-110627
Orta
Açıklama
ClipBucket v5 ile 5.5.3-#206 sürümleri arasında, admin_area/index.php dosyasında, saldırganların mode=add_todo içerisindeki val parametresi aracılığıyla HTML enjekte etmelerine olanak tanıyan bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Saldırganlar, oturum açmış bir yöneticiyi CSRF koruması olmayan bir siteler arası POST formu göndermeye ikna ederek yönetim paneli kaynağında betik çalıştırabilirler.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünMacwarrior Clipbucket-v5
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MacWarrior clipbucket-v5 | v ≤ 5.5.3-#206 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.