CVE-2023-33178 in Xibo
要約
〜によって VulDB • 2026年05月24日
Xiboはコンテンツ管理システム（CMS）です。CMSの `/dataset/data/{id}` APIルートにおいて、バージョン1.4.0以降、かつバージョン2.3.17および3.3.5より前のバージョンで、SQLインジェクション脆弱性が発見されました。これにより、認証済みユーザーが `filter` パラメータに特別に作成された値を注入することで、Xiboデータベースからデータを漏洩させることが可能になります。filterパラメータで許可される値は、許可すべきでないコマンドの拒否リストに対してチェックされますが、このチェックは大文字と小文字を区別する方式で行われていたため、通常とは異なる大文字・小文字の組み合わせを使用することでこれらのチェックを回避することが可能です。ユーザーは、この問題を修正したバージョン2.3.17または3.3.5にアップグレードする必要があります。アップグレード以外の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.