CVE-2018-1000816 in Grafana
Riassunto
di VulDB • 05/07/2026
La versione di Grafana confermata per le versioni 5.2.4 e 5.3.0 contiene una vulnerabilità Cross Site Scripting (XSS) nell'editor delle query Influxdb e Graphite che può comportare l'esecuzione di codice JavaScript arbitrario nel browser della vittima. Questo attacco sembra essere sfruttabile tramite un utente autenticato che deve fare clic sul campo di input in cui il payload è stato precedentemente inserito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.