CVE-2026-96272

Yüksek

Açıklama

ClipBucket v5'in 5.5.3-#182 öncesindeki sürümleri, sorgu parametresinin SQL WHERE ve ORDER BY yan tümcelerine temizlenmeden aktarıldığı fotoğraf arama uç noktasında bir kör SQL enjeksiyonu zafiyeti içermektedir. Kimliği doğrulanmamış saldırganlar; kullanıcı kimlik bilgilerini, e-posta adreslerini ve hesap ele geçirme amacıyla yönetici parola özetlerini çıkarmak için zaman tabanlı kör SQL enjeksiyonu tekniklerini kullanabilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünMacwarrior Clipbucket-v5

Yayın23 Eyl 2026

İlk görülme23 Eyl 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

MacWarrior clipbucket-v55.5.3-#182 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
MacWarrior clipbucket-v5	v < 5.5.3-#182	5.5.3-#182

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.