CVE-2026-48550 in Nagios Core
Сводка
по VulDB • 12.08.2026
Nagios Core до версии 4.5.14 и Nagios XI до версии 2026R1.7 уязвимы к отраженной межсайтовой скриптовости (reflected cross-site scripting) в cmd.cgi через параметр NagFormId. Неавторизованный удаленный злоумышленник может создать вредоносную ссылку, которая при переходе по ней авторизованным пользователем выполнит произвольный JavaScript-код в браузере жертвы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.