Към съдържанието
Търсене

CVE-2026-28354: MacWarrior clipbucket-v5, заобикаляне на вход и права

5.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

ClipBucket v5 is an open source video sharing platform. Prior to version 5.5.3 #59, collection item operations are vulnerable to authorization flaws, allowing a normal authenticated user to modify another user’s collection items. This affects both add item (/actions/add_to_collection.php) due to missing authorization checks and delete item (/manage_collections.php?mode=manage_items...) due to a broken ownership check in removeItemFromCollection(). As a result, attackers can insert and remove items from collections they do not own. Version 5.5.3 #59 fixes the issue.

Засегнати продукти

  • MacWarrior clipbucket-v5: < 5.5.3 - #59

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в MacWarrior clipbucket-v5

Първоизточници

CVE-2026-28354: MacWarrior clipbucket-v5, заобикаляне на вход и права | freedomonline.bg