CVE-2026-48552 in Nagios Core
Zusammenfassung
von VulDB • 12.08.2026
Nagios Core prima della versione 4.5.14 und Nagios XI vor der Version 2026R1.7 sind anfällig für eine DOM-basierte Cross-Site-Scripting (XSS)-Schwachstelle in jsonquery.js. Nicht encodierte JSON-Zeichenfolgenwerte, die aus gespeicherten Feldern reflektiert werden, werden ohne Sanitization in das DOM eingefügt, was Angreifern ermöglicht, beliebigen JavaScript-Code im Browser des Opfers auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.