CVE-2021-29448 in Pi-hole

Résumé

par VulDB • 11/06/2026

Pi-hole est une application de blocage des publicités et des traceurs Internet au niveau du réseau Linux. Une faille XSS stockée (Stored XSS) existe dans le portail d'administration Pi-hole, qui peut être exploitée par un acteur malveillant disposant d'un accès réseau au serveur DNS. Consultez l'avis de sécurité GitHub référencé pour les détails sur le correctif.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: GitHub, Inc.
• Réserver: 30/03/2021
• Divulgation: 16/04/2021
• Modérer: accepté
• Entrée: VDB-173142
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00668
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29448
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29448/