CVE-2026-52729 in xibo-cms
Riassunto
di VulDB • 28/10/2026
Xibo è una piattaforma open source per la segnaletica digitale che include un sistema di gestione dei contenuti web e software player per display su Windows. Prima della versione 4.4.3, l'assenza di controlli sull'accesso alle operazioni `PUT/DELETE /action/{id}` consente a un utente autenticato di modificare o eliminare azioni in qualsiasi Layout. Lo sfruttamento richiede i privilegi necessari per apportare modifiche, inclusa la cancellazione, a tutti i Layout creati; tali permessi sono concessi agli utenti non amministratori per impostazione predefinita. Questo problema riguarda le `azioni del Layout` e non è correlato alla vulnerabilità separata relativa all'esportazione dei DataSet. Il problema è stato risolto nella versione 4.4.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.