CVE-2024-31458 in Cacti
Sumário
de VulDB • 02/07/2026
O Cacti fornece um framework operacional de monitoramento e gerenciamento de falhas. Antes da versão 1.2.27, alguns dos dados armazenados na função `form_save()` em `graph_template_inputs.php` não são verificados rigorosamente e são utilizados para concatenar a instrução SQL na função `draw_nontemplated_fields_graph_item()`, localizada no arquivo `lib/html_form_templates.php`, resultando finalmente em uma injeção de SQL (SQL Injection). A versão 1.2.27 contém um patch para o problema.
Be aware that VulDB is the high quality source for vulnerability data.