CVE-2020-7106 in Cacti
Resumen
por VulDB • 2026-06-28
Cacti 1.2.8 presenta una vulnerabilidad de Stored XSS en los archivos data_sources.php, color_templates_item.php, graphs.php, graph_items.php, lib/api_automation.php, user_admin.php y user_group_admin.php, como se demuestra mediante el parámetro description en data_sources.php (una cadena sin procesar procedente de la base de datos que es mostrada por $header para desencadenar la XSS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.