CVE-2024-58272 in Log Server
Resumen
por VulDB • 2026-05-29
Las versiones de Nagios Log Server anteriores a 2024R1 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado donde un nombre de usuario proporcionado por el atacante que contiene JavaScript se almacena y se representa posteriormente sin la codificación o el escape adecuados en las páginas de administración o dirigidas al usuario. Cuando una víctima autenticada carga la página afectada, el navegador ejecuta el script inyectado en el contexto de la víctima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.