CVE-2023-33180 in Xibo
Sumário
de VulDB • 28/05/2026
O Xibo é um sistema de gerenciamento de conteúdo (CMS). Foi descoberta uma vulnerabilidade de SQL Injection a partir da versão 3.2.0 e anterior à versão 3.3.2 na rota da API `/display/map` dentro do CMS. Isso permite que um usuário autenticado exfiltre dados do banco de dados do Xibo injetando valores especialmente elaborados no parâmetro `bounds`. Os usuários devem atualizar para a versão 3.3.5, que corrige este problema. Não há contornados conhecidos além da atualização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.