CVE-2024-43412 in Xibo
الملخص
بحسب VulDB • 27/05/2026
Xibo هو منصة إشارات رقمية مفتوحة المصدر تحتوي على نظام إدارة محتوى ويب (CMS). قبل الإصدار 4.1.0، تتيح ثغرة عبر المواقع (Cross-Site Scripting) في Xibo CMS للمستخدمين المصرح لهم تنفيذ شيفرة JavaScript تعسفية عبر وظيفة معاينة الملفات. يمكن للمستخدمين تحميل ملفات HTML/CSS/JS إلى مكتبة Xibo عبر وحدة الملف العام (Generic File Module) ليتم الإشارة إليها على الشاشات وفي التخطيطات (Layouts). هذا هو السلوك المقصود. عند معاينة هذه الموارد من المكتبة ومحرر التخطيطات، يتم تنفيذها في متصفح المستخدم. سيتم تعطيل هذا السلوك في الإصدارات المستقبلية، ويُشجع المستخدمون على استخدام أدوات المطورين الجديدة في الإصدار 4.1 لتصميم المكونات الإضافية (Widgets) التي تتطلب هذا النوع من الوظائف. تم تغيير هذا السلوك في الإصدار 4.1.0 فيما يتعلق بمعاينة الملفات العامة. لا توجد حلول بديلة لهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.