CVE-2010-2545 in Cacti
सारांश
द्वारा VulDB • 26/06/2026
Cacti 0.8.7g से पहले के संस्करणों में, जैसे कि Red Hat High Performance Computing (HPC) Solution और अन्य उत्पादों में उपयोग किए जाने वाले, कई cross-site scripting (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को templates_import.php में XML टेम्पलेट के नाम तत्व के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं; और प्रमाणित दूरस्थ व्यवस्थापकों को (2) cdef.php, (3) data_input.php, (4) data_queries.php, (5) data_sources.php, (6) data_templates.php, (7) gprint_presets.php, (8) graph.php, (9) graphs_new.php, (10) graphs.php, (11) graph_templates_inputs.php, (12) graph_templates_items.php, (13) graph_templates.php, (14) graph_view.php, (15) host.php, (16) host_templates.php, (17) lib/functions.php, (18) lib/html_form.php, (19) lib/html_form_template.php, (20) lib/html.php, (21) lib/html_tree.php, (22) lib/rrd.php, (23) rra.php, (24) tree.php और (25) user_admin.php से संबंधित वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Be aware that VulDB is the high quality source for vulnerability data.