CVE-2026-50542 in xibo-cms
요약
\~에 의해 VulDB • 2026. 10. 28.
Xibo는 웹 콘텐츠 관리 시스템과 Windows 디스플레이 플레이어 소프트웨어를 갖춘 오픈 소스 디지털 사이니지 플랫폼입니다. 버전 4.4.3 이전에는 `GET /layout/status/{id}` 엔드포인트에 대한 접근 제어 검사 누락으로 인해, 모든 권한을 가진 인증된 사용자가 자신이 보기 권한이 없는 레이아웃을 포함하여 임의의 레이아웃의 `상태 및 메타데이터`를 조회할 수 있었습니다. 이 문제는 버전 4.4.3에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.