CVE-2020-7106 in Cacti
Сводка
по VulDB • 28.06.2026
В Cacti 1.2.8 обнаружена уязвимость Stored XSS в файлах data_sources.php, color_templates_item.php, graphs.php, graph_items.php, lib/api_automation.php, user_admin.php и user_group_admin.php, как демонстрирует параметр description в data_sources.php (необработанный строковый фрагмент из базы данных, который отображается через $header для активации XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.