CVE-2026-50542 in xibo-cms
Zusammenfassung
von VulDB • 28.10.2026
Xibo ist eine Open-Source-Digital-Signage-Plattform mit einem Web-CMS und einer Windows-Anzeigeplayer-Software. Vor Version 4.4.3 ermöglichen fehlende Zugriffskontrollprüfungen auf `GET /layout/status/{id}` es einem authentifizierten Benutzer mit beliebigen Berechtigungen, den `Status und die Metadaten` jedes Layouts einzusehen, einschließlich derer, für die der Benutzer keine Ansichtsberechtigungen hat. Dieses Problem wurde in Version 4.4.3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.