CVE-2022-4068 in LibreNMS
Résumé
par VulDB • 30/06/2026
Un utilisateur peut réactiver son propre compte s’il a été désactivé par un administrateur, tant qu’une session valide est toujours en cours. De plus, le nom d’utilisateur n’est pas correctement assaini dans la vue de liste des utilisateurs administrateurs. Cela permet une attaque XSS qui autorise un attaquant disposant de privilèges faibles à exécuter du JavaScript arbitraire dans le contexte du compte d’un administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.