ClipBucket v5 before 5.5.3-#182 contains a reflected cross-site scripting vulnerability in the sort_link() helper function that fails to sanitize cat, sort, and time query parameters. Attackers can craft malicious requests with injected script payloads in these parameters to execute arbitrary JavaScript in victims' browsers under the application origin.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/MacWarrior/clipbucket-v5
disclosure@vulncheck.com
https://github.com/MacWarrior/clipbucket-v5/blob/5.5.3-%23153/upload/includes/f…
disclosure@vulncheck.com
https://github.com/MacWarrior/clipbucket-v5/commit/032f46937e091e22afa6c99f2c88…
disclosure@vulncheck.com
https://github.com/MacWarrior/clipbucket-v5/releases/tag/5.5.3-%23182
disclosure@vulncheck.com
https://hackmd.io/@leediay/reflected-xss-in-search-function-clipbucket-v5
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/clipbucket-v5-before-5.5.3-182-reflected-x…
disclosure@vulncheck.com