CVE:CVE-2023-33178
CNNVD:CNNVD-202305-2538
Xibo是Xibo Digital Signage开源的一个内容管理系统。
Xibo存在安全漏洞，该漏洞源于存在SQL注入漏洞，允许经过身份验证的用户通过将特制值注入参数filter来窃取数据。
solution:Upgrade xibosignage xibo to a higher version than 2.3.17,3.3.5,and avoid the version [1.4.0,2.3.17),[3.0.0,3.3.5)