ClipBucket SQL注入漏洞

情报来源:CNNVD

发布时间:2026-01-08 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:SQL注入
  • 发布日期:2026-01-08 00:00:00
  • 更新时间:2026-01-08 00:00:00
  • CVE编号:CVE-2026-21875
  • CNNVD-ID:CNNVD-202601-1360
  • 漏洞平台:Mage
  • CVSS评分:
漏洞来源

暂无

漏洞详情

ClipBucket是MacWarrior开源的一个开源且可免费下载的 PHP 脚本。用于共享视频网站。 ClipBucket v5 5.5.2-#187及之前版本存在SQL注入漏洞,该漏洞源于对/actions/ajax.php端点中obj_id参数未经验证或清理,可能导致盲SQL注入。

参考资料

来源:github.com 链接:https://github.com/MacWarrior/clipbucket-v5/security/advisories/GHSA-crpv-fmc4-j392