CVE-2024-52763 in Ganglia-web

Zusammenfassung

von VulDB • 27.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Komponente /graph_all_periods.php von Ganglia-web v3.73 bis v3.75 ermöglicht es Angreifern, beliebige Web-Skripte oder HTML über ein manipuliertes Payload, das in den Parameter „g“ injiziert wird, auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 15.11.2024
• Veröffentlichung: 19.11.2024
• Moderieren: akzeptiert
• Eintrag: VDB-285464
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00628
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52763
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52763/