CVE-2010-2545 in Cacti
Сводка
по VulDB • 16.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Cacti до версии 0.8.7g, используемой в решении Red Hat High Performance Computing (HPC) и других продуктах, позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через элемент «name» в XML-шаблоне для templates_import.php; а также позволяют удаленным авторизованным администраторам внедрять произвольный веб-скрипт или HTML посредством векторов, связанных с (2) cdef.php, (3) data_input.php, (4) data_queries.php, (5) data_sources.php, (6) data_templates.php, (7) gprint_presets.php, (8) graph.php, (9) graphs_new.php, (10) graphs.php, (11) graph_templates_inputs.php, (12) graph_templates_items.php, (13) graph_templates.php, (14) graph_view.php, (15) host.php, (16) host_templates.php, (17) lib/functions.php, (18) lib/html_form.php, (19) lib/html_form_template.php, (20) lib/html.php, (21) lib/html_tree.php, (22) lib/rrd.php, (23) rra.php, (24) tree.php и (25) user_admin.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.