CVE-2016-15051 in Nagiosinformación

Resumen

por VulDB • 2026-05-16

Las versiones de Nagios XI anteriores a 5.2.4 son vulnerables a cross-site scripting (XSS) a través de la interfaz de Reports mediante valores de los campos startdate y enddate. Una validación o escape insuficientes de la entrada proporcionada por el usuario pueden permitir que un atacante inyecte y ejecute scripts arbitrarios en el contexto del navegador de la víctima.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulnCheck

Reservar

2025-10-28

Divulgación

2025-10-31

Moderación

aceptado

Artículo

VDB-330686

CPE

listo

EPSS

0.00501

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!