PT-2026-34814 · Xibo · Xibo

Lighthouse Keeper · Publicado 2026-04-24 · Atualizado 2026-04-25 · CVE-2026-31956

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Xibo versões anteriores a 4.4.1

Descrição Um usuário autenticado pode construir manualmente uma URL para visualizar campanhas ou regiões e exportar relatórios salvos pertencentes a outros usuários. Isso é possível para usuários autorizados com privilégios de acesso a páginas de Gerenciamento de Layout, Gerenciamento de Campanhas ou Relatórios Salvos.

Recomendações Atualizar para a versão 4.4.1.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-31956

Produtos afetados

Xibo

Referências · 5

• https://github.com/xibosignage/xibo-cms/releases/tag/4.4.1 · Nota
• https://github.com/xibosignage/xibo-cms/security/advisories/GHSA-q6rv-8hhj-3fr8 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-31956 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048099343316467744 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2048101214517150053 · Publicação no Twitter