CVE-2026-21875
Açıklama
ClipBucket v5 açık kaynaklı bir video paylaşım platformudur. 5.5.2-#187 ve altı sürümler, bir saldırganın kanal içindeki yorum ekleme bölümü üzerinden Blind SQL Injection gerçekleştirmesine izin verir. Bir kanal içinde yorum eklenirken, /actions/ajax.php uç noktasına bir POST isteği gönderilir. /actions/ajax.php adresine yapılan POST isteğindeki obj_id parametresi, daha sonra upload/includes/classes/user.class.php dosyasındaki user_exists fonksiyonunda $id parametresi olarak kullanılır. Ardından bu parametre, upload/includes/classes/db.class.php dosyasındaki count fonksiyonu içerisinde kullanılır. $id parametresi herhangi bir doğrulama veya temizleme işlemi yapılmadan sorguya eklenir ve 1' or 1=1-- - gibi kullanıcı tarafından sağlanan bir girdi, enjeksiyonu tetiklemek için kullanılabilir. Bu sorunun yayınlandığı tarihte bir düzeltmesi bulunmamaktadır.
Nasıl düzeltilir
- oxygenz clipbucket5.5.2-191 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oxygenz clipbucket | 5.3 ≤ v < 5.5.2-191 | 5.5.2-191 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.