CVE-2023-33179 in Xibo
Sumário
de VulDB • 26/05/2026
O Xibo é um sistema de gerenciamento de conteúdo (CMS). Foi descoberta uma vulnerabilidade de injeção de SQL a partir da versão 3.2.0 e anterior à versão 3.3.5 na função `nameFilter` utilizada em todo o CMS. Isso permite que um usuário autenticado exfiltre dados do banco de dados do Xibo injetando valores especialmente elaborados para operadores lógicos. Os usuários devem atualizar para a versão 3.3.5, que corrige este problema. Não há contornados conhecidos além da atualização.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.