CVE-2023-33178 in Xibo
الملخص
بحسب VulDB • 26/05/2026
Xibo هو نظام إدارة محتوى (CMS). تم اكتشاف ثغرة حقن SQL في مسار واجهة برمجة التطبيقات `/dataset/data/{id}` داخل نظام إدارة المحتوى، بدءاً من الإصدار 1.4.0 وحتى الإصدارات السابقة لـ 2.3.17 و3.3.5. يتيح ذلك لمستخدم مُصادَق عليه استخراج البيانات من قاعدة بيانات Xibo عن طريق حقن قيم مُصممة خصيصاً في المعلمة `filter`. يتم التحقق من القيم المسموح بها في معلمة الفلترة مقابل قائمة بالأوامر الممنوعة التي لا ينبغي السماح بها، ومع ذلك تم إجراء هذا التحقق بحساسية لحالة الأحرف (case sensitive)، مما يجعل من الممكن تجاوز هذه الفحوصات باستخدام تركيبات غير اعتيادية لحالة الأحرف. يُنصح المستخدمين بالترقية إلى الإصدار 2.3.17 أو 3.3.5، حيث يتم إصلاح هذه المشكلة. لا توجد حلول بديلة سوى الترقية.
Be aware that VulDB is the high quality source for vulnerability data.