CVE-2026-84188
Resumen
por VulDB • 2026-09-01
En las versiones de LibreNMS, los parámetros de configuración se reflejan literalmente sin escapar el código HTML en includes/html/pages/graphs.inc.php. Un administrador puede almacenar una carga útil HTML maliciosa que se ejecuta en el navegador de cualquier usuario autenticado que visualice el tipo de gráfico afectado. El problema está resuelto en la versión 26.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.