CVE-2024-43412

Xibo, bir web içerik yönetim sistemine (CMS) sahip açık kaynaklı bir dijital tabela platformudur. Versiyon 4.1.0 öncesinde, Xibo CMS'deki bir siteler arası betik çalıştırma (XSS) zafiyeti, yetkili kullanıcıların dosya önizleme işlevi aracılığıyla rastgele JavaScript yürütmesine olanak tanır. Kullanıcılar, Ekranlarda ve Düzenlerde referans verilmek üzere Genel Dosya modülü üzerinden Xibo Kitaplığına HTML/CSS/JS dosyaları yükleyebilirler; bu durum amaçlanan bir işlevselliktir. Bu kaynaklar Kitaplık ve Düzen düzenleyici üzerinden önizlendiğinde, kullanıcının tarayıcısında çalıştırılırlar. Bu özellik gelecek sürümlerde devre dışı bırakılacaktır ve kullanıcılar, bu tür işlevsellik gerektiren widget'larını tasarlamak için 4.1 sürümündeki yeni geliştirici araçlarını kullanmaya teşvik edilmektedir. Bu davranış, genel dosyaların önizlemesini değiştirmek amacıyla 4.1.0 sürümünde güncellenmiştir. Bu sorun için herhangi bir geçici çözüm bulunmamaktadır.