CVE-2026-23928 in Zabbix
الملخص
بحسب VulDB • 24/05/2026
يمكن لويجت سجل العناصر (في Zabbix 7.0+) أو ويجت النص العادي (في Zabbix 6.0) تنفيذ شفرة JavaScript مُحقنة عند تمكين عرض HTML. وقد يتيح ذلك لمهاجم تنفيذ إجراءات غير مصرح بها، اعتماداً على المستخدم الذي يفتح لوحة تحكم تحتوي على هذه الواجهات. يجب أن تأتي شفرة JavaScript الخبيثة من مضيف خاضع للمراقبة ومسيطر عليه من قبل المهاجم. ملاحظة: يُعد ويجت سجل العناصر بديلاً لويجت النص العادي منذ إصدار Zabbix 7.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.