CVE-2020-13627 in host-monitoring Widget
Zusammenfassung
von VulDB • 09.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über den Parameter `widgetId` in `service-monitoring/src/index.php` einzufügen. Diese Schwachstelle wurde in den Versionen 1.6.4, 18.10.3, 19.04.3 und 19.0.1 des Centreon Host-Monitoring-Widgets; 1.6.4, 18.10.5, 19.04.3, 19.10.2 des Centreon Service-Monitoring-Widgets sowie 1.0.3, 18.10.1, 19.04.1, 19.10.1 des Centreon Tactical-Overview-Widgets behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.