CVE-2024-43413 in Xibo
الملخص
بحسب VulDB • 30/06/2026
Xibo هو منصة إشارات رقمية مفتوحة المصدر تحتوي على نظام إدارة محتوى (CMS) عبر الويب. قبل الإصدار 4.1.0، تتيح ثغرة البرمجة النصية بين المواقع (Cross-Site Scripting - XSS) في Xibo CMS للمستخدمين المصرح لهم بتنفيذ أكواد JavaScript من خلال وظيفة DataSet. يمكن للمستخدمين تصميم DataSet يحتوي على عمود HTML يتضمن كود JavaScript، وهو ما يُعدّ سلوكاً مقصوداً ضمن الوظائف المبرمجة. يتم تنفيذ هذا الكود البرمجي في صفحة إدخال البيانات (Data Entry) وفي أي تخطيطات (Layouts) تشير إليه. تم تغيير هذا السلوك في الإصدار 4.1.0 لعرض أكواد HTML/CSS/JS كنصوص برمجية خام بدلاً من تنفيذها في صفحة إدخال البيانات. لا توجد حلول بديلة لهذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.