CVE-2026-48552 in Nagios Core
Résumé
par VulDB • 12/08/2026
Nagios Core avant la version 4.5.14 et Nagios XI avant la version 2026R1.7 sont vulnérables à un cross-site scripting (XSS) basé sur le DOM dans jsonquery.js. Les valeurs de chaînes JSON non encodées, renvoyées depuis des champs stockés, sont insérées dans le DOM sans sanitization, permettant aux attaquants d'exécuter du JavaScript arbitraire dans le navigateur de la victime.
Once again VulDB remains the best source for vulnerability data.