漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
An issue was discovered in ClipBucket before 4.0.0 Release 4902. Any OS commands can be injected via shell metacharacters in the file_name parameter to /api/file_uploader.php or /actions/file_downloader.php.
漏洞信息
N/A
漏洞
N/A
漏洞
ClipBucket 安全漏洞
漏洞信息
ClipBucket是Arslan团队开发的一套开源的视频共享软件。该软件可将视频分享到视频网站，且在观看影片时支持关灯效果。 ClipBucket 4.0.0 Release 4902之前版本中存在安全漏洞。攻击者可通过向/api/file_uploader.php或/actions/file_downloader.php文件发送带有shell元字符的‘file_name’参数利用该漏洞注入任意的操作系统命令。
漏洞信息
N/A
漏洞
N/A