CVE-2026-77928
Açıklama
5.5.3 sürümü öncesindeki ClipBucket v5-#182, kimliği doğrulanmış kullanıcıların ClipBucket.class.php içindeki clean_requests() temizleme fonksiyonunu atlamak için msg_id parametresini bir dizi olarak göndererek rastgele veritabanı içeriklerini çıkarmasına olanak tanıyan bir kör SQL enjeksiyonu zafiyeti içermektedir. Saldırganlar, temizlenmemiş dizi öğelerini private_message.php içindeki silme işleyicisi üzerinden cb_pm::delete_msg() fonksiyonuna iletebilir; bu fonksiyon, kaçış karakterleri uygulanmamış mesaj kimliğini doğrudan bir SQL sorgu dizesine yerleştirerek tüm kullanıcı kimlik bilgisi özetlerinin ve e-posta adreslerinin alınmasını sağlayan zaman tabanlı kör SQL enjeksiyonuna imkan tanır.
Nasıl düzeltilir
- MacWarrior clipbucket-v55.5.3-#182 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MacWarrior clipbucket-v5 | v < 5.5.3-#182 | 5.5.3-#182 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.