Veille sécuritéBackend & données
P4Faible
ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/index.php, liée au paramètre val en mode add_todo. Une requête intersite POST sans protection CSRF peut amener un administrateur connecté à déclencher du script dans l’origine du panneau d’administration.
PHP
IdentifiantCVE-2026-110627
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110627
Analyse technique
La vulnérabilité concerne l’injection de HTML via val dans le mode add_todo et l’absence de protection CSRF indiquée dans la source.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14, dans la période demandée.
ImpactExécution de script dans l’origine du panneau d’administration.
Versions affectéesClipBucket v5 jusqu’à 5.5.3-#206 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-10-14T15:17:15.400Z
Mise à jour2026-10-14T18:17:35.167Z
Action recommandée
Mettre à jour ClipBucket dès qu’un correctif est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).