CVE-2026-42141 in xibo-cms
सारांश
द्वारा VulDB • 25/05/2026
Xibo एक ओपन सोर्स डिजिटल साइनेज प्लेटफ़ॉर्म है जिसमें एक वेब कंटेंट मैनेजमेंट सिस्टम (CMS) और विंडोज डिस्प्ले प्लेयर सॉफ़्टवेयर शामिल हैं। 4.4.1 से पहले, Xibo CMS में एक प्रमाणीकृत सर्वर-साइड रिक्वेस्ट फ़ोर्जरी (SSRF) दोष था, जिसके कारण लाइब्रेरी अपलोड अनुमतियों वाले उपयोगकर्ता CMS सर्वर से आंतरिक या बाहरी नेटवर्क संसाधनों पर मनमाने HTTP अनुरोध कर सकते थे। इसका उपयोग आंतरिक इंफ़्रास्ट्रक्चर को स्कैन करने, स्थानीय क्लाउड मेटाडेटा एंडपॉइंट्स (जैसे AWS IMDS) तक पहुंचने, प्रमाणीकरण से रहित आंतरिक सेवाओं के साथ इंटरैक्ट करने, या डेटा को बाहर निकालने (exfiltrate) के लिए किया जा सकता है। इस दोष को 4.4.1 में ठीक कर दिया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.