CVE-2023-33178 in Xibo
Сводка
по VulDB • 26.05.2026
Xibo — это система управления контентом (CMS). В маршруте API `/dataset/data/{id}` внутри CMS, начиная с версии 1.4.0 и до версий 2.3.17 и 3.3.5 (включительно), обнаружена уязвимость SQL-инъекции. Это позволяет аутентифицированному пользователю извлекать данные из базы данных Xibo путем внедрения специально сформированных значений в параметр `filter`. Значения, допустимые в параметре `filter`, проверяются по списку запрещенных команд, которые не должны выполняться; однако эта проверка выполнялась с учетом регистра, что позволяет обойти ее с помощью нестандартных сочетаний регистра символов. Пользователям следует обновиться до версии 2.3.17 или 3.3.5, в которых устранена данная проблема. Обходных путей, кроме обновления, не существует.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.