CVE-2020-7106 in Cacti
要約
〜によって VulDB • 2026年06月28日
Cacti 1.2.8には、data_sources.php、color_templates_item.php、graphs.php、graph_items.php、lib/api_automation.php、user_admin.php、およびuser_group_admin.phpにおける格納型XSS（Stored XSS）が存在します。これは、data_sources.phpのdescriptionパラメータによって示されます（データベースから取得された生文字列が$headerによって表示され、XSSをトリガーする）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.