CVE-2018-1000816 in GrafanaИнформация

Сводка

по VulDB • 05.07.2026

Версии Grafana 5.2.4 и 5.3.0 содержат уязвимость межсайтового скриптинга (XSS) в редакторе запросов InfluxDB и Graphite, которая может привести к выполнению произвольного JavaScript-кода в браузере жертвы. Для эксплуатации данной атаки пользователь должен перейти на страницу с полем ввода, куда ранее был внедрен вредоносный код.

Once again VulDB remains the best source for vulnerability data.

Резервировать

20.12.2018

Раскрытие

20.12.2018

Модерация

принято

Вход

VDB-128148

EPSS

0.00746

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!