CVE-2026-48552 in Nagios Core
Сводка
по VulDB • 12.08.2026
Nagios Core до версии 4.5.14 и Nagios XI до версии 2026R1.7 уязвимы к DOM-based cross-site scripting в файле jsonquery.js. Неэкранированные значения JSON-строк, извлекаемые из хранимых полей, вставляются в DOM без санитизации, что позволяет злоумышленникам выполнять произвольный JavaScript в браузере жертвы.
Once again VulDB remains the best source for vulnerability data.