PT-2025-45408 · Unknown · Clipbucket

CVE-2025-64339 · Publicado 2025-11-07 · Atualizado 2025-11-26

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do ClipBucket 5.5.2-#146 e anteriores

Descrição O ClipBucket é uma plataforma de compartilhamento de vídeos. As versões 5.5.2-#146 e anteriores apresentam uma vulnerabilidade de Cross-site Scripting (XSS) armazenado na funcionalidade de Gerenciar Playlists. Especificamente, o campo Playlist Name permite que um usuário autenticado, com baixos privilégios, injete código HTML/JavaScript malicioso. Este código é renderizado sem o devido escape nas páginas de detalhes e listagem de playlists, resultando na execução arbitrária de JavaScript nos navegadores de todos os visualizadores, incluindo administradores. O campo vulnerável é o campo Playlist Name.

Recomendações Atualize para a versão 5.5.2-#147.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-64339

GHSA-C695-M4G4-V3FV

Produtos afetados

Clipbucket

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64339.json · Exploit
• https://github.com/MacWarrior/clipbucket-v5/commit/8e3cf79ce2721fbebde68a05a9a1a6319f086bcc · Correção
• https://github.com/MacWarrior/clipbucket-v5/security/advisories/GHSA-c695-m4g4-v3fv · Aviso do Fabricante
• https://t.me/CVEtracker/36750 · Publicação no Telegram
• https://t.me/cveNotify/142062 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1986718585880809555 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-64339 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-64339 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1986694158678171973 · Publicação no Twitter
• https://t.me/cveNotify/144091 · Publicação no Telegram