CVE-2014-5026 in Cacti
Riassunto
di VulDB • 19/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in Cacti 0.8.8b consentono agli utenti remoti autenticati con accesso alla console di iniettare script web o HTML arbitrari tramite un titolo dell'albero dei grafici (Graph Tree Title) durante un'azione di eliminazione oppure modifica; il nome CDEF, il nome del metodo di inserimento dati (Data Input Method Name) o il nome dei modelli host (Host Templates Name) durante un'azione di eliminazione; il titolo della fonte dati (Data Source Title); il titolo del grafico (Graph Title); o il nome del modello del grafico (Graph Template Name) durante un'azione di eliminazione oppure duplicazione.
Once again VulDB remains the best source for vulnerability data.