Xibosignage
関連 10slug: xibosignage
このタグの解説はまだありません。
Xibosignage に関連する脆弱性 11
- 中 5.4 Xibo: IDOR (Broken Object-Level Authorization) on GET /layout/status/{id} Allows Arbitrary Layout Metadata Disclosure Xibo is an open source digital signage platform with a web content management system and Windows display player software. Prior to 4.4.3, missing access-control checks on GET /layout/status/{id} allow an authenticated user with any privileges to view the status and metadata of any layout, includ... CVE-2026-50542
- 中 4.3 Xibo: Missing Authorization on POST /displaygroup/criteria/{displayGroupId} Allows Arbitrary Scheduling Criteria Injection to Player Devices Xibo is an open source digital signage platform with a web content management system and Windows display player software. Prior to 4.4.3, missing authorization on POST /displaygroup/criteria/{displayGroupId} allows an authenticated user to send criteria updates to any display via XMR. These crit... CVE-2026-50543
- 中 6.5 Xibo: Missing Object-Level Authorization on /notification/export/{id} Allows Authenticated Users to Download Arbitrary Attachments Xibo is an open source digital signage platform with a web content management system and Windows display player software. Prior to 4.4.3, missing object-level authorization on /notification/export/{id} allows an authenticated user to download attachments from any notification, including notificati... CVE-2026-50539
- 中 6.5 Xibo: IDOR (Broken Object-Level Authorization) on GET /dataset/export/csv/{id} Allows Arbitrary Dataset Export Xibo is an open source digital signage platform with a web content management system and Windows display player software. Prior to 4.4.3, missing access-control checks on GET /dataset/export/csv/{id} allow an authenticated user to export data from any dataset, including datasets created by adminis... CVE-2026-50541
- 高 7.1 Xiboの脆弱性、認証済みユーザーがレイアウトの操作を改ざん・削除できる Xibo CMSの4.4.3より前のバージョンには、レイアウトのアクションを変更・削除できる脆弱性があります。ログイン済みの一般ユーザーでも、作成済みの全レイアウトに対する編集・削除の権限があれば悪用できるとされています。修正版の4.4.3へ更新してください。 CVE-2026-52729
- 中 4.3 Xibo の脆弱性 Xibo に 脆弱性 (CVE-2026-31956) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-31956
- 中 4.9 Remote DataSet Functionality に SSRF (サーバー側リクエスト偽造) Remote DataSet Functionality に SSRF (CVE-2026-31955) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-31955
- 中 6.4 Xibo CMS has Stored XSS via Notification Body with Zero-Click Execution on Login XSS (クロスサイトスクリプティング) (CVE-2026-31953) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-31953
- 高 7.6 Xibo CMSのAPIに SQLインジェクションの脆弱性 認証済みユーザーがデータを改ざん Xibo CMSのAPIにおけるDataSetのフィルター機能でSQLインジェクションの脆弱性が見つかりました。認証を受けた一部の利用者が、Xiboのデータベース上の任意のデータを取得・改ざんできるおそれがあり、CVSSは7.6です。影響を受けるのは1.7から4.4.0までの版で、修正版の4.4.1へのアップグレードが必要です。サポート切れの版には、3.3、2.3、1.8向けの修正が用意されています。 CVE-2026-31952
- 高 7.2 Xibo CMSの脆弱性、認証済みユーザーに遠隔からプログラムを実行される Xibo CMSのモジュールテンプレート機能に脆弱性が見つかり、特定の権限を持つ認証済みユーザーがWebサーバーの権限でサーバー上の関数を実行できるおそれがあります。影響を受けるのは4.3.0以前の版で、修正版は4.3.1です。4.3.1にすぐ更新できない場合は、4.1と4.2向けの修正パッチを適用してください。悪用が確認されたという情報は公表されていません。 CVE-2025-62369
- 中 4.3 Xibo の脆弱性 Xibo に 脆弱性 (CVE-2023-33181) が存在。不正な操作・情報露出のリスクがあります。 CVE-2023-33181