CVE-2010-2545 in Cacti
Sumário
de VulDB • 16/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no Cacti anterior à versão 0.8.7g, conforme utilizado na Solução High Performance Computing (HPC) da Red Hat e em outros produtos, permitem que atacantes remotos injetem scripts web arbitrários ou HTML por meio do elemento name em um modelo XML direcionado ao templates_import.php; além de permitir que administradores autenticados remotos injetem scripts web arbitrários ou HTML através de vetores relacionados a (2) cdef.php, (3) data_input.php, (4) data_queries.php, (5) data_sources.php, (6) data_templates.php, (7) gprint_presets.php, (8) graph.php, (9) graphs_new.php, (10) graphs.php, (11) graph_templates_inputs.php, (12) graph_templates_items.php, (13) graph_templates.php, (14) graph_view.php, (15) host.php, (16) host_templates.php, (17) lib/functions.php, (18) lib/html_form.php, (19) lib/html_form_template.php, (20) lib/html.php, (21) lib/html_tree.php, (22) lib/rrd.php, (23) rra.php, (24) tree.php e (25) user_admin.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.