CVE-2023-33179 in Xibo
要約
〜によって VulDB • 2026年05月26日
Xiboはコンテンツ管理システム（CMS）です。CMS全体で使用される`nameFilter`関数において、バージョン3.2.0以降およびバージョン3.3.5以前でSQLインジェクション脆弱性が発見されました。これにより、認証済みユーザーは論理演算子に対して特別に作成された値を注入することで、Xiboデータベースからデータを漏洩させることができます。この問題を修正したバージョン3.3.5にアップグレードしてください。アップグレード以外の既知の回避策はありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.