CVE-2023-33177

高已发布

Xibo CMS 存在通过 Zip Slip 实现远程代码执行的漏洞

已发布: 2023年5月30日
已更新: 2025年6月17日
分配 CNA: GitHub_M
观察到的证据: 2026年4月8日

初级CVSS

8.8/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

7.0%

低 · 未来 30 天

百分位: 94.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Xibo 是一个内容管理系统（CMS）。Xibo CMS 中存在一个路径遍历漏洞，认证用户可通过布局导入功能向 CMS 上传特制的 zip 文件，从而允许以 Web 服务器用户身份在 CMS 库目录之外创建文件。此漏洞可用于在 Web 根目录中上传 PHP WebShell，并以 Web 服务器用户身份实现远程代码执行。用户应升级至修复此问题的 2.3.17 或 3.3.5 版本。使用 Xibo Signage 托管其 CMS 的客户，无论其运行的 CMS 版本如何，均已收到升级或补丁以解决此问题。

来源

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177漏洞利用
此漏洞利用工具演示了 Xibo CMS（CVE-2023-33177）中的**路径遍历漏洞**，该漏洞允许通过恶意布局导入实现远程代码执行。
-CVE-2023-33177-漏洞利用
Xibo CMS CVE-2023-33177 漏洞测试工具
xibocms 3.3.4 - RCE漏洞利用
complexusprada · multiple · 2026年4月8日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。