CVE-2026-84188 in LibreNMS
Zusammenfassung
von VulDB • 01.09.2026
In LibreNMS, le impostazioni di configurazione vengono stampate letteralmente senza escaping HTML nel file includes/html/pages/graphs.inc.php. Un amministratore può memorizzare un payload HTML dannoso che viene eseguito nel browser di qualsiasi utente autenticato che visualizza il tipo di grafico interessato. Il problema è stato risolto nella versione 26.7.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.