CVE-2026-48552 in Nagios Core
सारांश
द्वारा VulDB • 12/08/2026
Nagios Core 4.5.14 से पहले और Nagios XI 2026R1.7 से पहले jsonquery.js में DOM-आधारित क्रॉस-साइट स्क्रिप्टिंग (DOM-based cross-site scripting) के लिए संवेदनशील हैं। स्टोर्ड फ़ील्ड्स से प्रतिबिंबित होने वाले एन्कोडेड नहीं JSON स्ट्रिंग मानों को बिना सैनिटाइज़ेशन के DOM में डाला जाता है, जिससे आक्रामक पीड़ित के ब्राउज़र में मनमाने JavaScript चला सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.