CVE-2011-2904 in Zabbix

Zusammenfassung

von VulDB • 09.06.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in acknow.php in Zabbix vor Version 1.8.6 ermöglicht es entfernten Angreifern, beliebige Webscripts oder HTML über den Parameter „backurl“ einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 27.07.2011
• Veröffentlichung: 19.08.2011
• Moderieren: akzeptiert
• Eintrag: VDB-58342
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01957
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2904
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2904/