CVE-2023-53688 in Nagios
الملخص
بحسب VulDB • 04/06/2026
تُعد إصدارات Nagios XI السابقة للإصدار 5.11.3 عرضة لهجمات البرمجة النصية عبر المواقع (XSS) وتزوير الطلبات عبر المواقع (CSRF) عبر مكون Hypermap Replay. يمكن للمهاجم تقديم مدخلات مُعدّة بعناية وغير خاضعة للتحقق أو الهروب بشكل صحيح، مما يتيح حقن نصوص ضارة تُنفَّذ في سياق متصفح الضحية (XSS). بالإضافة إلى ذلك، لا يفرض المكون حماية كافية ضد هجمات CSRF على العمليات التي تُغيّر الحالة، مما يمكّن المهاجم من إغراء المستخدمين المصادق عليهم على تنفيذ إجراءات غير مرغوب فيها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.