ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
نظام Xibo هو منصة لوحات إعلانات رقمية مفتوحة المصدر تتضمن نظام إدارة محتوى ويب وبرنامج مشغل عرض لنظام Windows. قبل الإصدار 4.4.3، أدى غياب فحوصات التحكم في الوصول على المسار `PUT/DELETE /action/{id}` إلى السماح لمستخدم مصادق عليه بتعديل أو حذف الإجراءات على أي تخطيط (Layout). يتطلب الاستغلال صلاحية السماح بالتعديلات، بما في ذلك الحذف، لجميع التخطيطات المنشأة، والتي تُمنح للمستخدمين غير المسؤولين بشكل قياسي. تتعلق هذه المشكلة بـ `إجراءات التخطيط` وليس بثغرة تصدير DataSet المبلغ عنها بشكل منفصل. تم إصلاح هذه المشكلة في الإصدار 4.4.3.
المعالجة
المراجع
- مرجعhttps://github.com/xibosignage/xibo-cms/commit/96d7b458781b8cd10e64788565fbdeffd15f08cf
- مرجعhttps://github.com/xibosignage/xibo-cms/commit/efd13abf868e2386f40929ed6e4f36fead310f20
- مرجعhttps://github.com/xibosignage/xibo-cms/pull/3492
- مرجعhttps://github.com/xibosignage/xibo-cms/releases/tag/4.4.3
- مرجعhttps://github.com/xibosignage/xibo-cms/releases/tag/4.5.0-beta
- مرجعhttps://github.com/xibosignage/xibo-cms/security/advisories/GHSA-7j3h-48f7-w4fr