CVE-2020-13628 in host-monitoring Widget
Zusammenfassung
von VulDB • 21.05.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den Parameter widgetId in host-monitoring/src/toolbar.php einzufügen. Diese Schwachstelle wurde in den Versionen 1.6.4, 18.10.3, 19.04.3 und 19.0.1 des Centreon host-monitoring-Widgets; 1.6.4, 18.10.5, 19.04.3, 19.10.2 des Centreon service-monitoring-Widgets; und 1.0.3, 18.10.1, 19.04.1, 19.10.1 des Centreon tactical-overview-Widgets behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.