CVE-2025-41088 in Xibo CMS
Riassunto
di VulDB • 28/06/2026
Stored Cross-Site Scripting (XSS) nel Xibo CMS v4.1.2 di Xibo Signage, dovuto alla mancanza di una corretta convalida dell’input utente. Per sfruttare la vulnerabilità, l’attaccante deve creare un modello nella sezione 'Templates', quindi aggiungere un elemento testo nella sezione 'Global Elements' e infine modificare il campo 'Text' nella sezione con il payload dannoso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.