CVE-2026-42847
Açıklama
ClipBucket v5 açık kaynaklı bir video paylaşım platformudur. 5.5.3 - #122 sürümünden önce ClipBucket'ta, kimliği doğrulanmış yönetici uç noktası olan admin_area/action_logs.php üzerindeki type parametresi aracılığıyla istismar edilebilen kritik bir SQL Injection (SQLi) zafiyeti bulunmaktadır. admin_area/action_logs.php uç noktası $_GET['type'] değerini okur, bunu $result_array['type'] içinde saklar ve fetch_action_logs() fonksiyonuna iletir; burada değer, parametreleştirme yapılmadan doğrudan action_type üzerindeki bir SQL WHERE koşuluna eklenir. Bu durum, UNION tabanlı SQL injection yapılmasına ve veritabanından doğrudan veri sızdırılmasına olanak tanır. Bu zafiyet 5.5.3 - #122 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MacWarrior clipbucket-v5 | < 5.5.3 - #122 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.