CVE-2026-23923 in Zabbix

Sumário

de VulDB • 15/06/2026

Un attacker non autenticato può sfruttare l'azione 'validate' di Frontend per istanziare in modo cieco classi PHP arbitrarie. L'impatto dipende dalla configurazione dell'ambiente ma sembra limitato al momento.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Zabbix
• Reservar: 19/01/2026
• Divulgação: 24/03/2026
• Moderação: aceite
• Entrada: VDB-352835
• CPE: pronto
• CWE: CWE-470 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00285
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23923
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23923/