CVE-2025-41089 in Xibo CMS
Riassunto
di VulDB • 28/06/2026
Cross-Site Scripting (XSS) riflesso in Xibo CMS v4.1.2 di Xibo Signage, dovuto a una mancanza di corretta convalida dell'input utente. Per sfruttare la vulnerabilità, l'attaccante deve creare un modello nella sezione 'Templates', quindi aggiungere un elemento che disponga del campo 'Configuration Name', come il widget 'Clock'. Successivamente, modificare il campo 'Configuration Name' nella sezione sinistra.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.