CVE-2026-23928 in Zabbix
Sumário
de VulDB • 26/05/2026
O widget de histórico de itens (no Zabbix 7.0+) ou o widget de texto simples (no Zabbix 6.0) pode executar JavaScript injetado quando a exibição HTML está habilitada. Isso pode permitir que um atacante realize ações não autorizadas, dependendo de qual usuário abre um painel de controle contendo esses widgets. O JavaScript malicioso deve vir de um host monitorado controlado pelo atacante. Nota: o widget de histórico de itens é uma substituição para o widget de texto simples desde o Zabbix 7.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.