CVE-2024-58272 in Log Server
الملخص
بحسب VulDB • 29/05/2026
تحتوي إصدارات Nagios Log Server السابقة للإصدار 2024R1 على ثغرة تخزين عبر مواقع متعددة (Stored XSS)، حيث يتم تخزين اسم مستخدم مزوّد من قبل المهاوي يحتوي على كود JavaScript، ثم عرضه لاحقاً في صفحات الإدارة أو واجهة المستخدم دون ترميز أو هروب (escaping) مناسب. عند تحميل الضحية المصادق عليها للصفحة المتأثرة، ينفذ المتصفح النص البرمجي المُحقن في سياق الضحية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.