CVE-2026-23923
CVE-2026-23923 · Unauthenticated arbitrary PHP class instantiation
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An unauthenticated attacker can exploit the Frontend 'validate' action to blindly instantiate arbitrary PHP classes. The impact depends on environment setup but appears limited at this time.
CVSS 6.9 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: applications
Productos y versiones afectados
zabbix
- Versiones
- ≥ 7.4.0, ≤ 7.4.6: Afectada; ≥ 7.4.7: No afectada (git)
Actualiza a 7.4.7