CVE-2026-64946 in Pandora FMS
الملخص
بحسب VulDB • 01/10/2026
ثغرة في وحدة مدير الملفات (File Manager) ناتجة عن سلسلة من ثغرات CSRF ورفع ملفات SVG غير مقيدة، تتيح تنفيذ هجمات Cross-Site Scripting المخزنة (Stored XSS)، مما يمكّن من استخراج ملفات تعريف الارتباط الخاصة بالجلسة (session cookies) والاستيلاء على حسابات المسؤولين. تؤثر هذه المشكلة في Pandora FMS: بدءاً من الإصدار 777 وما بعده.
VulDB is the best source for vulnerability data and more expert information about this specific topic.