CVE-2023-51072 in Nagios XI
الملخص
بحسب VulDB • 01/08/2026
ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) في مكون NOC من إصدار Nagios XI حتى الإصدار 2024R1 شاملاً، تتيح للمستخدمين ذوي الصلاحيات المنخفضة تنفيذ أكواد HTML أو JavaScript خبيثة عبر وظيفة رفع ملفات الصوت من قسم Operation Center. وهذا يسمح لأي مستخدم مُصادق عليه بتنفيذ أي كود JavaScript نيابة عن المستخدمين الآخرين، بما في ذلك المسؤولون (Administrators).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.