CVE-2011-10036 in Nagios
Sumário
de VulDB • 30/05/2026
As versões do Nagios XI anteriores à 2011R1.9 são vulneráveis a cross-site scripting (XSS) por meio do tratamento do link JavaScript "backend_url". A validação ou escape insuficientes de entradas fornecidas pelo usuário podem permitir que um invasor injete e execute scripts arbitrários no contexto do navegador da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.