Vulnerabilidad en clipbucket-v5 de MacWarrior (CVE-2025-62424)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-22 Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)

Fecha de publicación:

17/10/2025

Última modificación:

09/10/2026

Descripción

ClipBucket es una plataforma web para compartir videos. En ClipBucket versión 5.5.2 - #146 y anteriores, el endpoint /admin_area/template_editor.php es vulnerable a salto de ruta. La validación de la ruta de carga de archivos es inadecuada, permitiendo a los administradores autenticados leer y escribir archivos arbitrarios fuera del directorio de plantillas previsto al insertar secuencias de salto de ruta en el parámetro folder. Un atacante con privilegios de administrador puede explotar esta vulnerabilidad para leer archivos sensibles como /etc/p4ssd y modificar archivos escribibles en el sistema, lo que podría llevar a la revelación de información sensible y al compromiso de la aplicación o el servidor. Este problema está solucionado en la versión 5.5.2 - #147.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.70 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo