VULHUB ™

ClipBucket是Arslan团队开发的一套开源的视频共享软件。该软件可将视频分享到视频网站，且在观看影片时支持关灯效果。 ClipBucket 4.0.0 Release 4902之前版本中存在安全漏洞。攻击者可通过向actions/beats_uploader.php或actions/photo_uploader.php文件发送‘name’参数，或向edit_account.php文件发送‘coverPhoto’参数利用该漏洞上传恶意的文件。

ClipBucket是Arslan团队开发的一套开源的视频共享软件。该软件可将视频分享到视频网站，且在观看影片时支持关灯效果。 ClipBucket 4.0.0 Release 4902之前版本中存在安全漏洞。攻击者可通过向actions/beats_uploader.php或actions/photo_uploader.php文件发送‘name’参数，或向edit_account.php文件发送‘coverPhoto’参数利用该漏洞上传恶意的文件。