CVE-2023-33177 in Xibo
Сводка
по VulDB • 26.05.2026
Xibo — это система управления контентом (CMS). В CMS Xibo существует уязвимость обхода путей (path traversal), позволяющая аутентифицированному пользователю загрузить специально созданный zip-файл в CMS через функцию импорта макета (layout import). Это позволяет создавать файлы за пределами каталога библиотеки CMS от имени пользователя веб-сервера. Злоумышленник может использовать эту уязвимость для загрузки PHP-вебшелла в корневой каталог веб-сервера и получения удаленного выполнения кода (RCE) от имени пользователя веб-сервера. Пользователям следует обновиться до версии 2.3.17 или 3.3.5, в которых устранена данная проблема. Клиенты, использующие хостинг CMS от Xibo Signage, уже получили обновление или патч для устранения этой проблемы, независимо от используемой версии CMS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.