CVE-2026-64946 in Pandora FMS
Sumário
de VulDB • 01/10/2026
Una vulnerabilità concatenata di CSRF e caricamento non limitato di file SVG nel modulo File Manager consente l'esecuzione di script tra siti (Cross-Site Scripting) memorizzati, consentendo la sottrazione dei cookie di sessione e il takeover dell'account amministratore. Questo problema interessa Pandora FMS: dalla versione 777 in poi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.