CVE-2025-41089

总结

# Xibo CMS v4.1.2 中的反射型跨站脚本（XSS）漏洞 Xibo Signage 出品的 Xibo CMS v4.1.2 中存在反射型跨站脚本（XSS）漏洞，原因是缺乏对用户输入的适当验证。要利用该漏洞，攻击者必须在“模板”（Templates）部分创建一个模板，然后添加一个具有“配置名称”（Configuration Name）字段的元素，例如“时钟”（Clock）组件。接下来，修改左侧部分中的“配置名称”（Configuration Name）字段。

• CVE-2025-41089PoC

  # Xibo CMS v4.1.2（Xibo Signage）中的反射型跨站脚本（XSS）漏洞，源于对用户输入缺乏适当的验证。