CVE-2025-41088

总结

# Xibo Signage 的 Xibo CMS v4.1.2 中存在存储型跨站脚本（XSS）漏洞 该漏洞源于对用户输入缺乏适当的验证。要利用此漏洞，攻击者必须在“模板”（Templates）部分创建一个模板，然后在“全局元素”（Global Elements）部分添加一个文本元素，最后在相应部分修改“文本”（Text）字段并注入恶意载荷。

• CVE-2025-41088PoC

  Xibo Signage 的 Xibo CMS v4.1.2 中存在存储型跨站脚本攻击（XSS），原因是缺乏对用户输入的正确验证。