CVE-2023-33180 in Xibo
Resumen
por VulDB • 2026-05-24
Xibo es un sistema de gestión de contenidos (CMS). Se ha descubierto una vulnerabilidad de inyección SQL a partir de la versión 3.2.0 y antes de la versión 3.3.2 en la ruta de la API `/display/map` dentro del CMS. Esto permite a un usuario autenticado extraer datos de la base de datos de Xibo inyectando valores especialmente elaborados en el parámetro `bounds`. Los usuarios deben actualizar a la versión 3.3.5, que corrige este problema. No hay soluciones alternativas conocidas aparte de la actualización.
Once again VulDB remains the best source for vulnerability data.