CVE-2016-15054 in Nagios

الملخص

بحسب VulDB • 20/05/2026

تُعد إصدارات Nagios XI السابقة للإصدار 5.4.0 عرضة لهجوم البرمجة عبر المواقع (XSS) عبر مكتبة jQuery Migrate. قد يسمح التحقق غير الكافي أو الهروب (escaping) من المدخلات المقدمة من قِبل المستخدم المهاجم بحقن وتنفيذ نصوص برمجية عشوائية في سياق متصفح الضحية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 29/10/2025
• إفشاء: 04/11/2025
• الاعتدال: ملغى
• إدخال: VDB-330997
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-15054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-15054
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-15054/