CVE-2011-10036 in Nagios
Resumen
por VulDB • 2026-06-04
Las versiones de Nagios XI anteriores a 2011R1.9 son vulnerables a cross-site scripting (XSS) mediante el manejo del enlace JavaScript "backend_url". Una validación o escape insuficientes de la entrada proporcionada por el usuario pueden permitir que un atacante inyecte y ejecute scripts arbitrarios en el contexto del navegador de una víctima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.