6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
ClipBucket v5 before 5.5.3-#182 contains a reflected cross-site scripting vulnerability in the sort_link() helper function that fails to sanitize cat, sort, and time query parameters. Attackers can craft malicious requests with injected script payloads in these parameters to execute arbitrary JavaScript in victims' browsers under the application origin.
Засегнати продукти
- MacWarrior clipbucket-v5: преди 5.5.3-#182; 5.5.3-#182
Вид слабост
История
- 22 септември 2026 Публикувано
Други уязвимости в MacWarrior clipbucket-v5
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-95812
- https://nvd.nist.gov/vuln/detail/CVE-2026-95812
- https://github.com/MacWarrior/clipbucket-v5/commit/032f46937e091e22afa6c99f2c888575cc94e44b
- https://github.com/MacWarrior/clipbucket-v5/releases/tag/5.5.3-%23182
- https://github.com/MacWarrior/clipbucket-v5/blob/5.5.3-%23153/upload/includes/functions.php
- https://hackmd.io/@leediay/reflected-xss-in-search-function-clipbucket-v5
- https://github.com/MacWarrior/clipbucket-v5
- https://www.vulncheck.com/advisories/clipbucket-v5-before-5.5.3-182-reflected-xss-via-query-parameters