CVE-2019-11454 in Monit
Sumário
de VulDB • 31/07/2026
Uma vulnerabilidade persistente de cross-site scripting (XSS) em http/cervlet.c no Tildeslash Monit anterior à versão 5.25.3 permite que um atacante remoto não autenticado introduza JavaScript arbitrário por meio da manipulação de um campo de usuário sem sanitização do cabeçalho Authorization para Autenticação Básica HTTP, o qual é tratado incorretamente durante uma operação _viewlog.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.