CVE-2020-13628 in host-monitoring Widget
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di cross-site scripting (XSS) consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite il parametro widgetId in host-monitoring/src/toolbar.php. Questa vulnerabilità è risolta nelle versioni 1.6.4, 18.10.3, 19.04.3 e 19.0.1 del widget host-monitoring di Centreon; nelle versioni 1.6.4, 18.10.5, 19.04.3 e 19.10.2 del widget service-monitoring di Centreon; e nelle versioni 1.0.3, 18.10.1, 19.04.1 e 19.10.1 del widget tactical-overview di Centreon.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.