CVE-2026-32321

总结

ClipBucket v5 是一个开源视频分享平台。在 ClipBucket 5.5.3 #80 之前的版本中，`actions/ajax.php` 端点存在一个已认证的基于时间的盲 SQL 注入漏洞。由于对 `userid` 参数的输入清理不足，已认证的攻击者可以执行任意 SQL 查询，从而导致数据库完全泄露，并可能接管管理员账户。版本 5.5.3 #80 修复了该问题。

• CVE-2026-32321漏洞利用

  Blind SQL 注入漏洞利用工具，针对 Clipbucket，演示 CVE-2026-32321 以从易受攻击的安装中提取数据。