ClipBucket v5はオープンソースの動画共有プラットフォームです。バージョン5.5.2-#156およびそれ以前では、認証済みの一般ユーザーがHTMLやJavaScriptのペイロードをコレクション名に含めた写真コレクションを作成できるため、ClipBucketの「写真管理」機能にストアドXSSの脆弱性が存在します。ペイロードはAdmin → 写真管理インターフェースで安全にレンダリングされず、管理者のブラウザ上で実行されます。その結果、攻撃者は管理者を標的として管理者権限で操作を実行できてしまいます。この問題はバージョン5.5.2-#157で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。