CVE-2024-43413 in Xibo
요약
\~에 의해 VulDB • 2026. 06. 30.
Xibo는 웹 콘텐츠 관리 시스템(CMS)을 갖춘 오픈 소스 디지털 사이니지 플랫폼입니다. 버전 4.1.0 이전의 Xibo CMS에는 크로스 사이트 스크립팅(XSS) 취약점이 존재하여, 권한이 있는 사용자가 DataSet 기능을 통해 JavaScript를 실행할 수 있습니다. 사용자는 HTML 열에 JavaScript가 포함된 DataSet을 설계할 수 있는데, 이는 의도된 기능입니다. 그러나 해당 JavaScript는 데이터 입력(Data Entry) 페이지 및 이를 참조하는 모든 레이아웃에서 실행됩니다. 이 동작은 버전 4.1.0에서 수정되어 데이터 입력 페이지에서 HTML/CSS/JS를 코드 형태로 표시하도록 변경되었습니다. 이 문제에 대한 우회 방법은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.