Veille sécuritéBackend & données
P4Moyenne
ClipBucket v5 jusqu’à 5.5.3-#206 incluse présente une XSS réfléchie dans admin_area/flagged_item.php. Un lien spécialement construit peut déclencher du script dans l’origine du panneau d’administration lorsqu’un administrateur ou modérateur connecté le consulte.
PHP
IdentifiantCVE-2026-110625
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110625
Analyse technique
Le paramètre GET type n’est pas encodé dans la page concernée.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14, dans la période demandée.
ImpactExécution de script dans le contexte du panneau d’administration.
Versions affectéesClipBucket v5 jusqu’à 5.5.3-#206 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-10-14T15:17:15.110Z
Mise à jour2026-10-14T21:17:35.573Z
Action recommandée
Mettre à jour ClipBucket dès qu’un correctif est disponible et éviter d’ouvrir des liens non fiables dans une session d’administration.
Sources
Priorisation DFS : P4 · 1 source(s).