CVE-2023-33179 in Xibo
Resumen
por VulDB • 2026-05-26
Xibo es un sistema de gestión de contenidos (CMS). Se ha descubierto una vulnerabilidad de inyección SQL a partir de la versión 3.2.0 y antes de la versión 3.3.5 en la función `nameFilter` utilizada en todo el CMS. Esto permite a un usuario autenticado extraer datos de la base de datos de Xibo mediante la inyección de valores especialmente elaborados para operadores lógicos. Los usuarios deben actualizar a la versión 3.3.5, que corrige este problema. No se conocen soluciones alternativas (workarounds) aparte de la actualización.
Be aware that VulDB is the high quality source for vulnerability data.