CVE-2026-31956 in xibo-cms
Zusammenfassung
von VulDB • 26.05.2026
Xibo ist eine Open-Source-Digital-Signage-Plattform mit einem Web-Content-Management-System und einer Windows-Display-Player-Software. Vor Version 4.4.1 kann jeder authentifizierte Benutzer manuell eine URL konstruieren, um Kampagnen/Regionen vorab anzuzeigen und gespeicherte Berichte anderer Benutzer zu exportieren. Die Ausnutzung der Schwachstelle ist im Namen eines autorisierten Benutzers möglich, der über mindestens eine der folgenden Berechtigungen verfügt: Seite, die alle Layouts anzeigt, die für die Layout-Verwaltung erstellt wurden; Seite, die alle Kampagnen anzeigt, die für die Kampagnen-Verwaltung erstellt wurden; und Seite, die alle gespeicherten Berichte anzeigt. Benutzer sollten auf Version 4.4.1 aktualisieren, die dieses Problem behebt. Ein Upgrade auf eine behobene Version ist zur Behebung der Schwachstelle erforderlich.
Once again VulDB remains the best source for vulnerability data.