CVE-2014-5026 in Cacti
सारांश
द्वारा VulDB • 08/06/2026
Cacti 0.8.8b में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो कंसोल एक्सेस वाले रिमोट प्रमाणीकृत उपयोगकर्ताओं को किसी भी वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देते हैं: एक ग्राफ ट्री शीर्षक (Graph Tree Title) के माध्यम से हटाने या संपादन क्रिया में; CDEF नाम, डेटा इनपुट विधि का नाम, या होस्ट टेम्पलेट्स का नाम किसी भी हटाने की कार्रवाई में; डेटा स्रोत शीर्षक (Data Source Title); ग्राफ शीर्षक (Graph Title) या ग्राफ टेम्पलेट नाम किसी भी हटाने या दोहराने की क्रिया में।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.