CVE-2026-31953

Xibo, veb məzmun idarəetmə sistemi və Windows displey pleyer proqram təminatına malik açıq mənbəli rəqəmsal reklam platformasıdır. 4.4.1 versiyasından əvvəlki versiyalarda mövcud olan saxlanılan saytlararası skriptinq (XSS) zəifliyi, bildiriş yaratma icazələri olan autentifikasiya olunmuş istifadəçiyə bildiriş gövdəsinə ixtiyari JavaScript yerləşdirməyə imkan verir. Bildiriş "kəsmə" (interrupt) olaraq təyin edildikdə, faydalı yük hədəf alınan istifadəçi daxil olduqda onun brauzerində avtomatik olaraq icra edilir və heç bir istifadəçi qarşılıqlılığı tələb etmir. Zəifliyin istismarı, standart olaraq admin olmayanlara verilməyən hər iki imtiyaza malik olan səlahiyyətli istifadəçi adından mümkündür: keçmiş bildirişlərə baxmaq üçün Notification Centre-ə giriş və yeni bildirişlərin yaradılmasına imkan verən "Add Notification" düyməsinin olması. İstifadəçilər bu problemi aradan qaldıran 4.4.1 versiyasına yüksəltmə etməlidirlər. Problemi həll etmək üçün düzəldilmiş versiyaya yüksəltmə vacibdir. Yüksəltmə edə bilməyən istifadəçilər etibar etmədikləri şəxslərdən bu cür imtiyazları geri almalıdırlar.