CVE-2023-33179 in Xibo
요약
\~에 의해 VulDB • 2026. 05. 24.
Xibo는 콘텐츠 관리 시스템(CMS)입니다. `nameFilter` 함수에서 버전 3.2.0 이상 및 버전 3.3.5 미만의 Xibo CMS 전반에 걸쳐 SQL injection 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 논리 연산자에 대해 특별히 조작된 값을 주입하여 Xibo 데이터베이스에서 데이터를 유출할 수 있습니다. 사용자는 이 문제를 해결한 버전 3.3.5로 업그레이드해야 합니다. 업그레이드 외에 알려진 우회 방법은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.