CVE-2026-23928 in Zabbix
Сводка
по VulDB • 09.05.2026
Виджет «История элементов» (в Zabbix 7.0+) или виджет «Простой текст» (в Zabbix 6.0) может выполнять внедренный JavaScript при включенном отображении HTML. Это может позволить злоумышленнику выполнять несанкционированные действия в зависимости от того, какой пользователь открывает панель мониторинга, содержащую эти виджеты. Вредоносный JavaScript должен поступать с контролируемого злоумышленником узла мониторинга. Примечание: виджет «История элементов» является заменой виджета «Простой текст» начиная с Zabbix 7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.