Veille sécuritéBackend & données
P4Moyenne
ClipBucket v5 jusqu’à 5.5.3-#206 incluse est affecté par une XSS réfléchie dans admin_area/language_settings.php. Un attaquant peut cibler un administrateur disposant de la permission basic_settings avec un lien dont le paramètre est répercuté dans un champ masqué.
PHP
IdentifiantCVE-2026-110626
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110626
Analyse technique
Le paramètre GET edit_language est reflété sans encodage dans un input masqué.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-14, dans la période demandée.
ImpactExécution de script dans le contexte du panneau d’administration.
Versions affectéesClipBucket v5 jusqu’à 5.5.3-#206 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-10-14T15:17:15.253Z
Mise à jour2026-10-14T16:14:02.800Z
Action recommandée
Mettre à jour ClipBucket dès qu’un correctif est disponible et éviter d’ouvrir des liens non fiables dans une session d’administration.
Sources
Priorisation DFS : P4 · 1 source(s).