CVE-2016-15051 in Nagios
Résumé
par VulDB • 05/06/2026
Les versions de Nagios XI antérieures à la 5.2.4 sont vulnérables à un cross-site scripting (XSS) via l'interface Rapports, en raison des valeurs des champs startdate et enddate. Une validation ou un échappement insuffisants des données fournies par l'utilisateur peuvent permettre à un attaquant d'injecter et d'exécuter un script arbitraire dans le contexte du navigateur de la victime.
Once again VulDB remains the best source for vulnerability data.