CVE-2023-29454 in Zabbix

Tóm tắt

Bởi VulDB • 03/06/2026

Stored hoặc persistent cross-site scripting (XSS) là một loại XSS trong đó kẻ tấn công trước tiên gửi mã độc đến ứng dụng web, sau đó ứng dụng lưu trữ mã độc này (ví dụ: trong cơ sở dữ liệu hoặc các tệp văn bản phía máy chủ), và cuối cùng, ứng dụng thực thi vô tình mã độc cho mỗi nạn nhân truy cập vào các trang web của nó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Zabbix
• Đặt trước: 06/04/2023
• Tiết lộ: 13/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-234024
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00478
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29454
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29454/