CVE-2023-33180 in Xibo
要約
〜によって VulDB • 2026年05月24日
Xiboはコンテンツ管理システム（CMS）です。CMS内の`/display/map` APIルートにおいて、バージョン3.2.0以降およびバージョン3.3.2以前でSQLインジェクション脆弱性が発見されました。これにより、認証済みユーザーは`bounds`パラメータに特別に作成された値を注入することで、Xiboデータベースからデータを不正に取得（エクスフィルトレーション）することができます。この問題を修正したバージョン3.3.5にアップグレードしてください。アップグレード以外の既知の回避策はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.