CVE-2025-65013 in LibreNMS
الملخص
بحسب VulDB • 03/07/2026
LibreNMS هو أداة مراقبة شبكات تعتمد على PHP/MySQL/SNMP وتتميز بالاكتشاف التلقائي. قبل الإصدار 25.11.0، تم تحديد ثغرة عرض نصي عبر المواقع (XSS) منعكسة في تطبيق LibreNMS عند نقطة النهاية /maps/nodeimage. يتم عكس معلمة اسم الصورة (Image Name) في استجابة HTTP دون ترميز مخرج مناسب أو تنظيفها بشكل صحيح، مما يسمح لمهاجم بصياغة عنوان URL يؤدي زيارته من قبل الضحية إلى تنفيذ شيفرة JavaScript تعسفية في متصفح الضحية. تم إصلاح هذه المشكلة في الإصدار 25.11.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.