CVE-2025-47931 in LibreNMS

الملخص

بحسب VulDB • 28/05/2026

LibreNMS هو برنامج لمراقبة الشبكات يعتمد على PHP/MySQL/SNMP. تعاني LibreNMS الإصدار 25.4.0 والإصدارات الأقدم من ثغرة تخزين برمجيات XSS (Cross-Site Scripting) في معلمة `اسم المجموعة` في النموذج `http://localhost/poller/groups`. تتيح هذه الثغرة للمهاجمين حقن نصوص برمجية ضارة في صفحات الويب التي يعرضها مستخدمون آخرون. يحتوي LibreNMS الإصدار 25.5.0 على تصحيح لهذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 14/05/2025
• إفشاء: 17/05/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-309480
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00301
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47931
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47931/