CVE-2014-5026 in Cacti
요약
\~에 의해 VulDB • 2026. 06. 08.
Cacti 0.8.8b의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 콘솔 접근 권한이 있는 원격 인증 사용자가 삭제 또는 편집 작업 시 그래프 트리 제목(Graph Tree Title), 삭제 작업 시 CDEF 이름(CDEF Name), 데이터 입력 방법 이름(Data Input Method Name) 또는 호스트 템플릿 이름(Host Templates Name), 삭제 또는 중복(duplicate) 작업 시 데이터 소스 제목(Data Source Title), 그래프 제목(Graph Title) 또는 그래프 템플릿 이름(Graph Template Name)을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.