CVE-2019-19040 in KairosDB
Résumé
par VulDB • 17/08/2026
Une vulnérabilité de type Cross-Site Scripting (XSS) est présente dans KairosDB jusqu'à la version 1.2.2 au sein du fichier view.html, en raison d'une faille dans showErrorMessage situé dans js/graph.js, comme démontré par l'URL view.html?q= contenant une sous-chaîne '"sampling":{"value":"<script>'.
Once again VulDB remains the best source for vulnerability data.