CVE-2023-33181 in Xibo

Résumé

par VulDB • 24/05/2026

Xibo est un système de gestion de contenu (CMS). À partir de la version 3.0.0 et jusqu'à la version 3.3.5 incluse, certaines routes API affichent une trace de pile (stack trace) lorsqu'elles sont appelées avec des paramètres manquants ou invalides, révélant ainsi des informations sensibles sur les chemins d'accès utilisés par le serveur. Les utilisateurs doivent mettre à niveau vers la version 3.3.5, qui corrige ce problème. Il n'existe aucune solution de contournement connue autre que la mise à niveau.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub, Inc.
• Réserver: 17/05/2023
• Divulgation: 31/05/2023
• Modérer: accepté
• Entrée: VDB-230312
• CPE: prêt
• CWE: CWE-209 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00538
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33181
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33181/