CVE-2025-41089

CVE-2025-41089: Xibo CMS의 반사형 XSS 저는 Xibo CMS v4.1.2 에서 반사형 크로스사이트 스크립팅XSS 취약점을 발견했습니다. 이 문제는 템플릿 편집기의 특정 위젯에 있는 'Configuration Name' 필드에서 사용자가 제공한 입력을 애플리케이션이 제대로 삭제하지 못하는 데서 비롯됩니다. 공격자는 특수 링크를 제작하거나 이 필드에 악성 스크립트를 주입하는 작업을 트리거할 수 있습니다. 사용자가 영향을 받는 페이지와 상호작용하면 스크립트가 서버에서 반사되어 피해자의 브라우저에서 실행됩니다. ...