CVE-2016-15053 in Nagios

الملخص

بحسب VulDB • 31/05/2026

تُعد إصدارات Nagios XI السابقة للإصدار 5.2.4 عرضة لهجوم البرمجة النصية عبر المواقع (XSS) عبر قائمة "تقاريري" في واجهة الويب. قد يسمح التحقق غير الكافي أو الهروب من المدخلات التي يقدمها المستخدم بهجوم يقوم بحقن وتنفيذ نصوص برمجية عشوائية في سياق متصفح الضحية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 28/10/2025
• إفشاء: 31/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330691
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00501
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-15053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-15053
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-15053/