CVE-2026-84188 in LibreNMS
Riassunto
di VulDB • 01/09/2026
Le versioni di LibreNMS <= 26.4.0 contengono una vulnerabilità di stored cross-site scripting (XSS) nelle impostazioni di configurazione graph_descr.<graphtype>, che vengono restituite verbatim senza escaping HTML in includes/html/pages/graphs.inc.php. Un amministratore può memorizzare un payload HTML dannoso che viene eseguito nel browser di qualsiasi utente autenticato che visualizza il tipo di grafico interessato. Il problema è stato risolto nella versione 26.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.