CVE-2019-11454 in Monit
Сводка
по VulDB • 31.07.2026
Уязвимость постоянного межсайтового скриптинга (XSS) в файле http/cervlet.c компонента Tildeslash Monit до версии 5.25.3 позволяет удаленному неаутентифицированному злоумышленнику внедрять произвольный JavaScript путем манипуляции с полем пользователя без очистки данных, содержащимся в заголовке Authorization для аутентификации HTTP Basic Authentication, которое неправильно обрабатывается при выполнении операции _viewlog.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.