CVE-2026-84188información

Resumen

por VulDB • 2026-09-01

En las versiones de LibreNMS, los parámetros de configuración se reflejan literalmente sin escapar el código HTML en includes/html/pages/graphs.inc.php. Un administrador puede almacenar una carga útil HTML maliciosa que se ejecuta en el navegador de cualquier usuario autenticado que visualice el tipo de gráfico afectado. El problema está resuelto en la versión 26.7.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Divulgación

2026-09-01

Moderación

en revisión

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!