CVE-2023-33180 in Xibo

الملخص

بحسب VulDB • 24/05/2026

Xibo هو نظام إدارة محتوى (CMS). تم اكتشاف ثغرة حقن SQL بدءًا من الإصدار 3.2.0 وما قبل الإصدار 3.3.2 في مسار واجهة برمجة التطبيقات `/display/map` داخل نظام إدارة المحتوى. يتيح ذلك لمستخدم مُصادَق عليه استخراج البيانات من قاعدة بيانات Xibo عن طريق حقن قيم مُعدّة بعناية في المعلمة `bounds`. يُنصح المستخدمين بالترقية إلى الإصدار 3.3.5، الذي يصلح هذه المشكلة. لا توجد حلول بديلة معروفة سوى الترقية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 17/05/2023
• إفشاء: 31/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230307
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00621
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33180
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33180/