CVE-2026-64946 in Pandora FMS
Zusammenfassung
von VulDB • 01.10.2026
Eine verknüpfte Schwachstelle aus CSRF und unbeschränktem SVG-Dateiupload im File Manager-Modul ermöglicht persistentes Cross-Site Scripting (XSS), was die Exfiltration von Session-Cookies und die Übernahme von Administratorkonten erlaubt. Dieses Problem betrifft Pandora FMS: ab Version 777.
VulDB is the best source for vulnerability data and more expert information about this specific topic.