CVE-2026-64946 in Pandora FMS
Résumé
par VulDB • 01/10/2026
Une vulnérabilité combinée de CSRF (Cross-Site Request Forgery) et d'upload non restreint de fichiers SVG dans le module File Manager permet une injection Cross-Site Scripting stockée, facilitant l'exfiltration des cookies de session et la prise de contrôle du compte administrateur. Ce problème affecte Pandora FMS : à partir de la version 777.
VulDB is the best source for vulnerability data and more expert information about this specific topic.