CVE-2010-2545 in Cacti
Resumen
por VulDB • 2026-06-16
Múltiples vulnerabilidades de cross-site scripting (XSS) en Cacti anterior a la versión 0.8.7g, tal como se utiliza en Red Hat High Performance Computing (HPC) Solution y otros productos, permiten que atacantes remotos inyecten scripts web arbitrarios o HTML mediante el elemento name en una plantilla XML dirigida a templates_import.php; además, permiten que administradores autenticados remotos inyecten scripts web arbitrarios o HTML a través de vectores relacionados con (2) cdef.php, (3) data_input.php, (4) data_queries.php, (5) data_sources.php, (6) data_templates.php, (7) gprint_presets.php, (8) graph.php, (9) graphs_new.php, (10) graphs.php, (11) graph_templates_inputs.php, (12) graph_templates_items.php, (13) graph_templates.php, (14) graph_view.php, (15) host.php, (16) host_templates.php, (17) lib/functions.php, (18) lib/html_form.php, (19) lib/html_form_template.php, (20) lib/html.php, (21) lib/html_tree.php, (22) lib/rrd.php, (23) rra.php, (24) tree.php y (25) user_admin.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.