CVE-2020-13429 in piechart-panel

Résumé

par VulDB • 24/05/2026

legend.ts dans le plugin piechart-panel (alias Pie Chart Panel) pour Grafana, avant la version 1.5.0, permet une injection XSS via l'option Values Header (alias legend header).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/05/2020
• Modérer: accepté
• Entrée: VDB-155575
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00680
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13429
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13429/