CVE-2015-4454 in Cacti
Сводка
по VulDB • 28.06.2026
Уязвимость инъекции SQL в функции get_hash_graph_template файла lib/functions.php в продукте Cacti до версии 0.8.8d позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр graph_template_id, передаваемый скрипту graph_templates.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.