CVE-2025-41089

CVE-2025-41089: Xibo CMSにおける反射型XSS 私はXibo CMS v4.1.2 に反射型クロスサイトスクリプティング（XSS）の脆弱性を発見しました。この問題は、テンプレートエディタ内の特定のウィジェットにおける「Configuration Name」フィールドで、アプリケーションがユーザー提供の入力を適切にサニタイズしていないことに起因します。...